Анти flash.

Sfinks · 21 Ноября 2008, 13:54:53

Есть предприятия, которые от админа, требуют отключение USB, что бы пользователи не таскали свои флешки.

Откючать их нельзя, так как используется много другой переферии.

На форуме читал тему, как сделать флешу только для чтения, и сразу же возникла идея.

Раз уж флешку можно сделать только (через реестр), о думаю вреестре можно и апретить ее!

Кто в курсе, как эт моно сделать??

megamax · 21 Ноября 2008, 14:28:27

В ХР можно запретить флешки через групповые политики gpedit.msc

sergeln · 21 Ноября 2008, 14:32:48

Отключает службу.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

Еще советую обратить внимание на поделку M$ SteadyState.msi (http://www.microsoft.com/downloads/details.aspx?FamilyID=d077a52d-93e9-4b02-bd95-9d770ccdb431&DisplayLang=ru).

Sfinks · 24 Ноября 2008, 15:50:39

sergeln - СУПЕР. а подскажи плз, как в реестре отключить еще CD и FDD.

Я книжку по реестру начал читать, но эта работа очень срочная, боюсь не успею найти...

megamax - примерно понял что ты имеешь ввиду. СПБо

sergeln · 24 Ноября 2008, 16:22:26

Цитата: Sfinks от 24 Ноября 2008, 15:50:39
а подскажи плз, как в реестре отключить еще CD и FDD.

Отключить запись еще знаю, а отключить их совсем не встречал пока такого.

У меня есть два варианта:
1. У всех пользователей отобрать админские прова и отключить устройства через Свойства- Оборудование-Диспетчер устройств.
2. Отключить физически, снять их вместе со шлейфами, закрыть дырки заглушками, затем опечатать системные блоки.

Если информация очень критическая рекомендуется зашифровать диски и/или использовать в сети программу мониторинга и удаленного управление сетью и ПК типа IBM Director или другой (ищи в нете), которая оповестит тебя о всяком измениении, в том числе подключении устройств.

P.S. Твики реестра см. тут.

Sfinks · 25 Ноября 2008, 08:14:38

sergeln спасибо за ссылку.

1. Скучно и долго.
2. Еще дольше.

Да проблема не в секретности инфы, а в том, что бы юзеры работали а не фильмы смотрели да в игры играли.

sergeln · 25 Ноября 2008, 09:32:56

Цитата: Sfinks от 25 Ноября 2008, 08:14:38
Да проблема не в секретности инфы, а в том, что бы юзеры работали а не фильмы смотрели да в игры играли.

Борьба с юзерами неблагодарная и бесконечная борьба. Можно, впринципе, ограничить число запускаемых (разрешенных программ) программ. Способы ищи в нете.

Sfinks · 26 Ноября 2008, 12:46:32

sergeln

Все оказывается еще проще.
Те же параметры ставим в этойже ветке но в CD и FDD.

Устройства повечаются как неизвестные и не устанавливаются.

Всем спасибо.

sergeln · 26 Ноября 2008, 12:56:06

Цитата: Sfinks от 26 Ноября 2008, 12:46:32
sergeln
Те же параметры ставим в этойже ветке но в CD и FDD.

Логично.