[Blast]

Danwer
Нужно в правом поле редактора политик по правой лапе - Вид - Фильтрация - снять птицу с опции "Показывать только управляемые параметры политики"
как это выглядит после отключения этой настройки фильтрации можно увидеть на скриншоте

[Danwer]

Good. Спасибо.

[Blast]

и вам спасибо - вопрос в FAQ дополнил с учетом данной особенности

[Dan Swano]

Добрый день!

Подниму старую тему. У нас, на компьютерах с ХР сервис-пак 2 перечисленные способы не действуют, что я только не делал - запрещал доступ к %SystemRoot%\inf\usbstor.* для рядового пользователя и для учетной записи SYSTEM, переключал тип запуска драйвера usbstor.sys в реестре, не помогает...
Переключение типа запуска помогает только для уже установленных в системе USB Flash drive, но как только приносят новую флэшку - она определяется и устанавливается...

Может быть, есть еще какой-нибудь способ?

[Blast]

Dan Swano, а чем не устраивает решение с использованием групповой политики?

[Dan Swano]

У нас домен на Samba, я могу только ntconfig.pol на контроллер домена положить. Собственно, это тоже вариант, но он не работает, это тот же способ, что и вручную в реестре рабочей станции исправить HKLM\System\CurrentControlSet\Services\usbstor, вписав в параметр "Start" четверку вместо тройки. Это не помогает.

[Blast]

это тоже вариант, но он не работает »

работает, неоднократно проверно в полевых условиях, попробуйте на раб. станции применить политику

[exo]

Вид - Фильтрация - снять птицу с опции "Показывать только управляемые параметры политики" »

вот нигде этого нет в описанииях! Спасибо, долго искал...

[Dan Swano]

Применил политику, не работает. Имеем после применения политики и ДО установки флэшки:

Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,79,73,74,65,6d,33,32,5c,44,52,49,56,45,52,53,5c,55,53,42,\
  53,54,4f,52,2e,53,59,53,00
"DisplayName"="Драйвер запоминающих устройств для USB"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
 00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

После установки флэшки (под рядовым юзером):

Код:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,79,73,74,65,6d,33,32,5c,44,52,49,56,45,52,53,5c,55,53,42,\
  53,54,4f,52,2e,53,59,53,00
"DisplayName"="Драйвер запоминающих устройств для USB"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000

Флэшка, конечно же, определяется и доступна. Как бороться?