USB drive (Флешка) на Windows XP-только эти проблеммы и их обсуждение

[Nеznайka]

КИС восьмой, может запрещать доступ к портам USB, причем так, что не подкопаешься...

[SHAARIK]

[KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service s\USBSTOR]
в строке
Start ставишь 5 вместо 3
Режишь юзверам права и после перезагрузки flash не стартует, а все остальные USB устройства должны работать.

[zabiza]

DeviceLock весит более 37мб !

альтернатива - Приложение реализует следующие функции:
- Блокировка *.exe файлов;
- Блокировка файлов любого типа, если знаем полный путь;
- Блокировка окон(приложений, папок);
- Блокирование CD/DVD-приводов, сменных USB-накопителей;

http://leonzone.narod.ru/MySoft/Anti...AntiLamer.html

[stinky]

Цитата: Сообщение от zabiza DeviceLock весит более 37мб ! альтернатива - *** скрытый текст *** *** скрытый текст ***

мне кажется не самым лучшим решением использование полукустарных утилит. В корпоративных сетях важна надежность, управляемость и протоколируемость. Да и 37Мб для инсталла - это не так много... а клиентская часть вообще практически ничего не занимает.

[timelord]

девайслок или мониторинг тулз

[olegskala]

Вот неплохое решение на мой взгляд, у нас практикуется успешно
http://webfile.ru/3004350
Там в архиве 2 файлика, один включает доступ к съемным носителям, другой отключает, единственное неудобство - после запуска нужна перезагрузка чтоб параметры применились.

[ZeVSalt]

Цитата: Сообщение от stinky 1) убать админские права у юзеров. Это аксиома. 2) Посмотреть в сторону утилиты DeviceLock - умеет все, что необходимо, и даже более того. 3) Административно (в виде приказа по предприятию) запретить приносить и устанавливать "левые программы". Всех нарушителей - штрафовать, увольнять. Имхо это самое еффективное, и дирекция всегда такое поддерживает.

1) убрать права не могу т.к. есть служебная прога которой нужны админские права, на ограниченной учетной записи она просто не работает((
2) можно попробовать (а как она будет работать с веб-камерой?)
3) приказов и распоряжений БОООЛЬШАЯ куча и наказывали и штрафовали результат нулевой все-равно тащут ((

[HazySonic]

Данная проблема должна решаться без утилит, это идиотизм использовать какие-то утилиты для этого.
Просто удали вот эту ветку в реестре полностью [KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Service s\USBSTOR]
И всё. Флэхи даже без перезагрузки не будут опредляться, а другие ЮСБ устройства, типо принтеров и сканеров, мышей, клавиатур будут продолжать работать.

[YVR]

Как вариант. Подключение только одной флешки. Корни на ру-борде.

1. Win+R (аналог Пуск -> Выполнить), regedit.
2. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\U SBSTOR]. Этот ключ хранит информацию о всех когда-либо подключенных USB-носителях.
3. Даем себе полный доступ на USBSTOR (правая клавиша мыши -> Разрешения, отметить пункт Полный доступ у группы ВСЕ).
4. Удаляем все содержимое USBSTOR.
5. Подключаем одобренную фэшку, убеждаемся в том, что она определилась. Внутри USBSTOR должен появиться ключ типа Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 для обновления списка).
6. Опять ПКМ на USBSTOR, Разрешения. Убираем Полный доступ у группы ВСЕ, право на чтение оставляем.
7. Те же самые права нужно назначить пользователю SYSTEM, но напрямую это сделать не получится. Сначала нужно нажать кнопку Дополнительно, убрать галку Наследовать от родительского обьекта..., в появившемся окне Безопасность сказать опировать. После очередного нажатия на ОК права пользователя SYSTEM станут доступны для изменения.
8. Для закрепления эффекта нажимаем кнопку Дополнительно еще раз и отмечаем пункт Заменить разрешения для всех дочерних объектов... Подтверждаем выполнение.

Чего же мы добились в итоге?

Разрешенная флешка подключается и отключается без проблем. При попытке же несанкционированного
подключения Windows определит устройство, но установить его не сможет, ругнувшись

[idm]

+1 за урезать права юзерам