Вернуться   Компьютерный форум > Компьютеры > Операционные системы > Windows XP
 
 
Опции темы
Старый 28.06.2012, 01:54   #1 (ссылка)
Новичок
 
Аватар для necromantix
 
Регистрация: 14.12.2011
Сообщений: 123
Репутация: 6
Профиль ВКонтакте
Exclamation Блокировать USB носитель

Доброго время суток.
Нужно заблокировать флешки на группе компьютеров/

windows xp Prof 2002 Serves pack 3
Пользователи в домене.

Перерыл форум говорят что можно добиться такова эффекта:
При подключение флешки будит выходить диалоговое окно аутентификации, в котором можно будит воспользоваться правами админа чтоб заработала флешка.


уже пробовал usb.pnf и usbstor.pnf ставить права только админу, и в реесторе удалять строчки о девайсах подключённых HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\U SBSTOR


все равно при подключение флешки из под пользователя, она определяется и открывается.
necromantix вне форума  
Старый 28.06.2012, 02:14   #2 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

necromantix, я на школьных компах отключал таким твиком(надеюсь, знаете как сохранить и запустить ):
Код:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004
флешки распознаваться перестали компами...
только сначала удалите информацию о подключенных когда либо флеш-накопителях... если знаете, где они находятся в реестре, то чистите вручную...
но лучше воспользоваться этой программой http://www.cherubicsoft.com/projects/usboblivion
если не отчистите, то флешки, которые подключались до применения твика будут определяться и запускаться...
именно поэтому клава\мышка\принтер не перестают работать
~Данил~ вне форума  
Старый 28.06.2012, 02:32   #3 (ссылка)
Новичок
 
Аватар для necromantix
 
Регистрация: 14.12.2011
Сообщений: 123
Репутация: 6
Профиль ВКонтакте
По умолчанию

сделать файл с расширением reg?
necromantix вне форума  
Старый 28.06.2012, 02:33   #4 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Цитата:
Сообщение от necromantix Посмотреть сообщение
сделать файл с расширением reg
именно так
~Данил~ вне форума  
Старый 28.06.2012, 02:38   #5 (ссылка)
Мастер
 
Аватар для Ильяха Маха
 
Регистрация: 07.03.2011
Сообщений: 7,192
Записей в блоге: 5
Репутация: 538
По умолчанию

сорри за оффтоп, но я видел ситуевину, когда просто все залили эпоксидкой.. т.е. подключили все нужное, опломбировали, а лишний порты просто аккуратно "заглушили" и залили эпоксидкой. Самое надежное, пожалуй. Правда, там на фирме компы под журнал все, кто когда пришел, за какой комп сел..
Ильяха Маха вне форума  
Старый 28.06.2012, 03:05   #6 (ссылка)
Новичок
 
Аватар для necromantix
 
Регистрация: 14.12.2011
Сообщений: 123
Репутация: 6
Профиль ВКонтакте
По умолчанию

флешка заблокирована, т.е. не работает не запускается, а из под админа запустится?

---------- Добавлено в 01:43 ---------- Предыдущее сообщение было написано в 01:40 ----------

Цитата:
Сообщение от Ильяха Маха Посмотреть сообщение
сорри за оффтоп, но я видел ситуевину, когда просто все залили эпоксидкой.. т.е. подключили все нужное, опломбировали, а лишний порты просто аккуратно "заглушили" и залили эпоксидкой. Самое надежное, пожалуй. Правда, там на фирме компы под журнал все, кто когда пришел, за какой комп сел..
Это не вариант, народа слишком много. Компы находятся на складе, чтоб учет вести, много комплектовщиков и операторов. По любому можно стандартными средствами ОС заблокировать флеш носитель, но надо чтоб например из под админа он смог запустится.

---------- Добавлено в 01:46 ---------- Предыдущее сообщение было написано в 01:43 ----------

~Данил~, а можешь код рег файла на разблокирование скинуть? значение меняются dword

---------- Добавлено в 02:05 ---------- Предыдущее сообщение было написано в 01:46 ----------

Все я нашел, параметр dword:00000003
necromantix вне форума  
Старый 28.06.2012, 06:46   #7 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Цитата:
Сообщение от necromantix Посмотреть сообщение
а из под админа запустится?
нет...это минус...
я организовал доступ к флешкам через сеть на одном компе...


Цитата:
Сообщение от necromantix Посмотреть сообщение
При подключение флешки будит выходить диалоговое окно аутентификации, в котором можно будит воспользоваться правами админа чтоб заработала флешка.
если вы хотите сделать так, то удалите все подключенные когда-либо флешки и запретите ограниченному пользователю устанавливать драйвера, например, через групповые политики, но работать это будет один раз...
если хотите постоянно, то придется постоянно удалять драйвера флешек...
~Данил~ вне форума  
Старый 28.06.2012, 07:44   #8 (ссылка)
Новичок
 
Аватар для necromantix
 
Регистрация: 14.12.2011
Сообщений: 123
Репутация: 6
Профиль ВКонтакте
По умолчанию

Цитата:
Сообщение от ~Данил~ Посмотреть сообщение
нет...это минус...
я организовал доступ к флешкам через сеть на одном компе...



если вы хотите сделать так, то удалите все подключенные когда-либо флешки и запретите ограниченному пользователю устанавливать драйвера, например, через групповые политики, но работать это будет один раз...
если хотите постоянно, то придется постоянно удалять драйвера флешек...

Ну в прицепе такой вариант меня устраивает, пользоваться двумя reg файлами, надо еще третий сделать чтоб удалить в реестре старые строчки, чтоб не искать там, потому что машин много, и каждый раз так искать запаришься, тем более с файликами можно CMD от админа запустить, и из под пользователя поставить ограничения на флешку.

Сможешь код скинуть чтоб очистить список usbstor?
necromantix вне форума  
Ads
Старый 28.06.2012, 19:09   #9 (ссылка)
Эксперт
 
Аватар для ~Данил~
 
Регистрация: 28.08.2010
Сообщений: 11,078
Записей в блоге: 5
Репутация: 925
По умолчанию

Цитата:
Сообщение от necromantix Посмотреть сообщение
чтоб очистить список usbstor
ну если у вас есть непосредственный доступ к пк в течении дня, то легче запускать эту программу http://www.cherubicsoft.com/projects/usboblivion
поскольку я не знаю какие там ключи, а очищать весь раздел не стоит
~Данил~ вне форума  
Старый 28.06.2012, 19:43   #10 (ссылка)
Эксперт
 
Аватар для Powwow
 
Регистрация: 11.09.2010
Сообщений: 11,062
Репутация: 1098
По умолчанию

Редактор групповой политики для кого придуман ? Смотрите в разделе "Доступ к съёмным запоминающим устройствам". Можно запретить выполнение, можно запретить запись, можно запретить чтение, можно запретить любой доступ к запоминающим устройствам всех классов.
ЗДЕСЬ подробно.
Powwow вне форума  
Старый 29.06.2012, 04:08   #11 (ссылка)
Новичок
 
Аватар для necromantix
 
Регистрация: 14.12.2011
Сообщений: 123
Репутация: 6
Профиль ВКонтакте
По умолчанию

Цитата:
Сообщение от Powwow Посмотреть сообщение
Редактор групповой политики для кого придуман ? Смотрите в разделе "Доступ к съёмным запоминающим устройствам". Можно запретить выполнение, можно запретить запись, можно запретить чтение, можно запретить любой доступ к запоминающим устройствам всех классов.
ЗДЕСЬ подробно.
Спасибо, но у меня Windows sever 2003

---------- Добавлено в 03:08 ---------- Предыдущее сообщение было написано в 03:07 ----------

На сколько я знаю в 2003 нету такой возможности, в следующих версиях это реализовано.
necromantix вне форума  
Старый 29.06.2012, 15:51   #12 (ссылка)
Эксперт
 
Аватар для Powwow
 
Регистрация: 11.09.2010
Сообщений: 11,062
Репутация: 1098
По умолчанию

Коммерческое решение не устроит - Zecurion Zlock ?
Powwow вне форума  
Старый 30.06.2012, 07:45   #13 (ссылка)
Новичок
 
Аватар для necromantix
 
Регистрация: 14.12.2011
Сообщений: 123
Репутация: 6
Профиль ВКонтакте
По умолчанию

Цитата:
Сообщение от Powwow Посмотреть сообщение
Коммерческое решение не устроит - Zecurion Zlock ?
Нет, не получится, платный софт не подойдет...
necromantix вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
как блокировать интернет пользователю?? KEHU Интернет и сети 4 08.11.2011 19:18
Windows 7 как раз блокировать озу Angeld Windows 7 1 06.08.2011 17:36
Блокировать сайт DAmir13 Интернет и сети 6 10.04.2010 21:27
Флэшка не отоброжается как носитель bzr2 Периферия 7 29.04.2009 00:31
Не читается Флеш носитель в Виндоус iRomul Windows XP 5 15.02.2009 19:47


Текущее время: 16:10. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.