Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 Отключить флэшку  [new]
Leoshko Maxim
Member

Откуда: Ростов-на-Дону
Сообщений: 272
Server 2003. Есть групповая политика. где отключить использование флэшек и запретить менять рабочийстол. (не могу найти).
4 сен 06, 14:14    [3089566]     Ответить | Цитировать Сообщить модератору
 Re: Отключить флэшку  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Это вроде бы отдельная фича - поищите на тему DeviceLock
4 сен 06, 16:01    [3090332]     Ответить | Цитировать Сообщить модератору
 Re: Отключить флэшку  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Да, точно. Стандартными средствами вы максимум можете запретить службу Removable Storage, а для нормального корпоративного управления на AD нужно раскошелиться на DeviceLock...
4 сен 06, 16:04    [3090357]     Ответить | Цитировать Сообщить модератору
 Re: Отключить флэшку  [new]
Leoshko Maxim
Member

Откуда: Ростов-на-Дону
Сообщений: 272
это что программулина какая-то?
4 сен 06, 16:17    [3090466]     Ответить | Цитировать Сообщить модератору
 Re: Отключить флэшку  [new]
СантехникЪ
Member

Откуда:
Сообщений: 80
Leoshko Maxim
это что программулина какая-то?

Ага. Только платная, увы. Лекарство существует.
Из аннотации:
-----------------
Program Description:
DeviceLock allows to control over which users can access what devices.
Company Name:
SmartLine Inc
Contact WWW URL:
http://www.protect-me.com

DeviceLock gives network administrators control over which users can
access what devices (floppies, USB, FireWire, Infrared, serial and parallel
ports, Magneto-Optical disks, CD-ROMs, WiFi, Bluetooth, etc.) on a local
computer. Once DeviceLock is installed, administrators can control access to
floppies, CD-ROMs or any other device, depending on the time of day and day of
the week. DeviceLock enhances access control for Windows System Administrators
and helps control removable disk usage. It can protect network and local
computers against viruses, trojans and other malicious programs often injected
from removable disks. Network administrators can also use DeviceLock to flush a
storage device's buffers. Remote control is also available.

With DeviceLock you can:
- Control which users or groups can access floppies, CD-ROMs and other
removable devices
- Control which users or groups can access USB, FireWire and Infrared ports
- Control which users or groups can access WiFi and Bluetooth adapters
- Control access to devices depending on the time of day and day of the week
- Protect disks from accidental or intentional formatting
- Audit user's activity for a particular device type
- Control it remotely using centralized management console
- Deploy permissions via Group Policy in an Active Directory domain
- Install and uninstall it automatically.
4 сен 06, 16:28    [3090567]     Ответить | Цитировать Сообщить модератору
 Re: Отключить флэшку  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
а с рабочим столом просто - Administrative Templates-Desktop и Administrative Templates-Control Panel-Display
4 сен 06, 16:33    [3090599]     Ответить | Цитировать Сообщить модератору
 Re: Отключить флэшку  [new]
я
Guest
можно юзерам убить/переименовать такой файлик
\WINDOWS\system32\drivers\USBSTOR.SYS
осторожно, винда его восстанавливает, потому чистить нужно в нескольких местах и не давать восстанавливать :-)
плюсы этого метода:
USB сканеры, принтеры продолжают работать
6 сен 06, 10:20    [3097743]     Ответить | Цитировать Сообщить модератору
 Re: Отключить флэшку  [new]
AndreyVL
Member

Откуда:
Сообщений: 58
Вот нарыл где-то в инете. В рабочей среде не ставил - не было необходимости... В тестовых условиях пробовал - работает. Это групповая политика, которая позволяет отключать USB, FDD, CD - по желанию.
8 сен 06, 05:30    [3108550]     Ответить | Цитировать Сообщить модератору
 Re: Отключить флэшку  [new]
Dimitry Sibiryakov
Member

Откуда:
Сообщений: 51773

AndreyVL

Вот нарыл где-то в инете.

А где, собственно, это "вот"?

Posted via ActualForum NNTP Server 1.3

8 сен 06, 09:28    [3108952]     Ответить | Цитировать Сообщить модератору
 Re: Отключить флэшку  [new]
AndreyVL
Member

Откуда:
Сообщений: 58
Извиняюсь, файл не прикрепился !
Никак не получается прикрепить файл почему-то
USB_CD.ADM

CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME "SYSTEM\CurrentControlSet\Services\USBSTOR"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME "SYSTEM\CurrentControlSet\Services\Cdrom"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME "SYSTEM\CurrentControlSet\Services\Flpydisk"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamels120
KEYNAME "SYSTEM\CurrentControlSet\Services\Sfloppy"
EXPLAIN !!explaintextls120
PART !!labeltextls120 DROPDOWNLIST REQUIRED

VALUENAME "Start"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
category="Custom Policy Settings"
categoryname="Restrict Drives"
policynameusb="Disable USB"
policynamecd="Disable CD-ROM"
policynameflpy="Disable Floppy"
policynamels120="Disable High Capacity Floppy"
explaintextusb="Disables the computers USB ports by disabling the usbstor.sys driver"
explaintextcd="Disables the computers CD-ROM Drive by disabling the cdrom.sys driver"
explaintextflpy="Disables the computers Floppy Drive by disabling the flpydisk.sys driver"
explaintextls120="Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver"
labeltextusb="Disable USB Ports"
labeltextcd="Disable CD-ROM Drive"
labeltextflpy="Disable Floppy Drive"
labeltextls120="Disable High Capacity Floppy Drive"
Enabled="Enabled"
Disabled="Disabled"


Отключение USB, FDD, CD с помощью групповых политик
Файл USB_CD.ADM – поместить в C:\WINDOWS\system32\GroupPolicy\Adm\wuau.adm

Открываем групповые политики
Gpedit.msc или через AD
Правой кнопкой на Административные шаблоны
Добавление политики
В случае если добавленные политики не отображаются в редакторе групповых политик проделайте следующее:
1. В правой части окна редактора политик нажмите правую клавишу мыши, перейдите в пункт меню Вид и нажмите Фильтрация...
2. Снимите отметку с пункта "Показывать только управляемые параметры политики"
3. Нажмите ОК
После этого добавленные политики будут отображены в правой части окна редактора групповых политик.
8 сен 06, 10:07    [3109171]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить