Компьютерный форум NoWa.cc Здесь может быть Ваша реклама
Правила Форума
редакция от 22.06.2020
Портал .::2BakSa.WS::.
Вернуться   Компьютерный форум NoWa.cc > Андеграунд - Софт > Обсуждение программ > Безопасность

Ответ
 
Опции темы Поиск в этой теме Опции просмотра Language
Старый 15.09.2006, 13:34   #1
Неактивный пользователь
 
Пол:Мужской
Регистрация: 30.08.2006
Сообщений: 4
Репутация: 0
Question Отключение флэш носителей

Срочно нужна помощь...
Как можно не давать пользователям в сети подключать флэшки и подобные девайсы...

И вообще можно ли это сделать... какими нибудь политиками или чем нибудь еще...

Оч не хочется отключать на каждом компе usb в биосе...
korn_freak вне форума
 
Ответить с цитированием Вверх
Здесь может быть Ваша реклама


Реклама: сухая смесь м 150 dauerстолы стол-книжкаамр-к 200х100 везакомпьютерный стол купить недорого в москвеавтоматика carel


Старый 17.09.2006, 10:52   #2
longnet
Новичок
 
Аватар для longnet
 
Пол:Мужской
Регистрация: 25.08.2006
Сообщений: 28
Репутация: 74
По умолчанию Re: Отключение флэш носителей

нашел как-то на просторах и-нета.
авторство не знаю, буду благодарен за указание.

Идея состоит в том, чтобы просто-напросто отключать драйвер устройства при загрузке компа. Для каждого драйвера в 2000 (и в 2003) для ключа DriverName есть параметр start, который определяет порядок его запуска:
Код:
**0 - BOOT 
**1 - system 
**2 - auto 
**3 - load on demond 
**4 - disabled 
Меняем параметр start и все дела  
Можно оформить это в виде скрипта, 
а можно в виде шаблона и применяй себе на здоровье через политику. 
Мне показалось, что в виде шаблона удобнее. 
Единственно, на что следует обратить внимание - 
шаблон применяется к политике машины, а не пользователя, 
поэтому подействуют данные изменения не через пезагрузку, 
а через две (ежели, конечно, gpudate само не случилось на машинах). 
Причем, обратите внимание, изменение параметра start usbstor отключает накопители USB, 
а не сами устройства, так что мыши подключать можно. 
Вот текст шаблона, который я применяю: 
(до кучи в шаблоне есть и отключение других устройств; 
по шаблону принимаются замечания и предложения  ) 

CLASS MACHINE 
CATEGORY "Блокирование устройств" 
KEYNAME "system\currentcontrolset\services" 
POLICY "Блокировать FDD" 
KEYNAME "system\currentcontrolset\services\flpydisk" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера дисковода гибких дисков" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 3 
END POLICY ; Блокировать FDD 
POLICY "Блокировать USB" 
KEYNAME "system\currentcontrolset\services\usbstor" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера накопителей USB" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 3 
END POLICY ; Блокировать USB 
POLICY "Блокировать CD-ROM" 
KEYNAME "system\currentcontrolset\services\cdrom" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера привода CD-ROM" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 1 
END POLICY ; Блокировать CD-ROM 
POLICY "Блокировать параллельный порт" 
KEYNAME "system\currentcontrolset\services\parport" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера параллельного порта" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 1 
END POLICY ; Блокировать параллельный порт 
POLICY "Блокировать последовательные порты" 
KEYNAME "system\currentcontrolset\services\serial" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера последовательных портов" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 1 
END POLICY ; Блокировать последовательные порты 
END CATEGORY ; Блокирование устройств 

[STRINGS]

Последний раз редактировалось Dizzi; 17.09.2006 в 10:58..
longnet вне форума
 
Ответить с цитированием Вверх
Старый 21.12.2006, 01:55   #3
Dendy
Пользователь
 
Пол:Мужской
Регистрация: 11.03.2006
Сообщений: 106
Репутация: 42
По умолчанию Re: Отключение флэш носителей

Самый простой способ.
Заходим в реестр,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
значение Start с 3 меняем на 4.
Все флешек нет.
Самый простой способ обхода.
Заходим в "Устройства" (не вынимая флешки), удаляем "Неизвестное USB устройство" и перезагружаемся. Все, флешка опять видна.
Заходим в реестр,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
и видим, что Start=3

Последний раз редактировалось Dendy; 21.12.2006 в 02:00..
Dendy вне форума
 
Ответить с цитированием Вверх
Старый 21.12.2006, 18:07   #4
MetalDron
Новичок
 
Аватар для MetalDron
 
Пол:Мужской
Регистрация: 20.11.2006
Сообщений: 19
Репутация: 24
По умолчанию Re: Отключение флэш носителей

Цитата:
Сообщение от Dendy Посмотреть сообщение
Самый простой способ.
Заходим в реестр,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
значение Start с 3 меняем на 4.
Все флешек нет.
Самый простой способ обхода.
Заходим в "Устройства" (не вынимая флешки), удаляем "Неизвестное USB устройство" и перезагружаемся. Все, флешка опять видна.
Заходим в реестр,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
и видим, что Start=3

Можно чуть модифицировать этот способ, с помощью regedt32. На раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor ставим разрешение только на чтение (меню безопасность). Перед этим я обычно очищаю весь раздел (для надежности).

Из дополнительных программ, очень нравится DeviceLock, пока достойных аналогов не встречал.
MetalDron вне форума
 
Ответить с цитированием Вверх
Эти 2 пользователя(ей) сказали cпасибо за это полезное сообщение:
Старый 22.12.2006, 23:52   #5
Dendy
Пользователь
 
Пол:Мужской
Регистрация: 11.03.2006
Сообщений: 106
Репутация: 42
По умолчанию Re: Отключение флэш носителей

Цитата:
Сообщение от MetalDron Посмотреть сообщение
Из дополнительных программ, очень нравится DeviceLock, пока достойных аналогов не встречал.

Почитал. Интересная программа. Где ей можно разжиться?
Dendy вне форума
 
Ответить с цитированием Вверх
Старый 24.12.2006, 19:13   #6
cinder
ViP
 
Аватар для cinder
 
Пол:Мужской
Регистрация: 15.07.2006
Адрес: Минск
Сообщений: 872
Репутация: 1319
По умолчанию Re: Отключение флэш носителей

Цитата:
Сообщение от Dendy Посмотреть сообщение
Почитал. Интересная программа. Где ей можно разжиться?

Все ссылки в разделе Софт
http://nowa.cc/showthread.php?t=7685...ght=DeviceLock
cinder вне форума
 
Ответить с цитированием Вверх
Эти 3 пользователя(ей) сказали cпасибо за это полезное сообщение:
Старый 07.01.2007, 18:51   #7
vicsmati
Неактивный пользователь
 
Регистрация: 06.01.2007
Сообщений: 6
Репутация: 0
По умолчанию Re: Отключение флэш носителей

Вместо DeviceLockа можно также использовать программу ZLock компании SecurIT
vicsmati вне форума
 
Ответить с цитированием Вверх
Старый 26.01.2007, 04:29   #8
TimurKa
Пользователь
 
Пол:Мужской
Регистрация: 10.02.2006
Сообщений: 33
Репутация: 6
По умолчанию Re: Отключение флэш носителей

У меня обратная проблема - как подключить USB. У нас в институте админ частенько отключает их, чтобы студенты не пользовались флешками.Точнее USB работают, но только с правами администратора, а для обычных пользователей система пишет нет доступа (хотя сама флешка определяется).
TimurKa вне форума
 
Ответить с цитированием Вверх
Старый 27.02.2007, 11:16   #9
Spree
Неактивный пользователь
 
Регистрация: 12.02.2007
Сообщений: 2
Репутация: 0
По умолчанию Re: Отключение флэш носителей

Если отключили драйвер USB, то без прав администратора никак. А вот если сторонней прогой заблокировали типа Device Lock, то можно попробовать загрузиться с дискетки и удалить файл драйвера этой проги.
Spree вне форума
 
Ответить с цитированием Вверх
Старый 02.03.2007, 23:06   #10
vanych
Неактивный пользователь
 
Пол:Мужской
Регистрация: 17.10.2006
Сообщений: 48
Репутация: 7
По умолчанию Re: Отключение флэш носителей

Поможет GFI Endpoint security (как то так) позволяет задавать доступ к флешам каждому пользователю
vanych вне форума
 
Ответить с цитированием Вверх
Старый 18.03.2007, 12:06   #11
Maximu_S
Неактивный пользователь
 
Регистрация: 22.10.2006
Сообщений: 4
Репутация: 2
По умолчанию Re: Отключение флэш носителей

Ситуация такая, есть локальный комп работают на нем под админом,
необходимо чтоб не работали именно флешки т.к. есче приходиться принтера по телефону ставить а без usb ни как?
Кто что посоветует?
Maximu_S вне форума
 
Ответить с цитированием Вверх
Старый 18.03.2007, 20:36   #12
mikle
Постоялец
 
Пол:Мужской
Регистрация: 25.12.2006
Сообщений: 560
Репутация: 184
По умолчанию Re: Отключение флэш носителей

Цитата:
Кто что посоветует?

советую запретить работать под админом ;) Ну и тогда уже запретить пользование флешкой..
mikle вне форума
 
Ответить с цитированием Вверх
Старый 05.05.2007, 18:36   #13
olegzbf
Новичок
 
Аватар для olegzbf
 
Пол:Мужской
Регистрация: 12.01.2007
Сообщений: 13
Репутация: 4
По умолчанию Re: Отключение флэш носителей

А вот такая ситуация. один комп, две разные системы на 2х физических дисках. Вход под паролем, гостевой. Как запретить пользование флэшкой? Все файлы доступны из другой системы.
olegzbf вне форума
 
Ответить с цитированием Вверх
Старый 15.06.2007, 13:18   #14
Fox_7
Неактивный пользователь
 
Регистрация: 15.06.2007
Сообщений: 2
Репутация: 0
По умолчанию Ответ: Отключение флэш носителей

Ответ простой - BIOS! :-)
Fox_7 вне форума
 
Ответить с цитированием Вверх
Старый 16.06.2007, 15:33   #15
City P
Постоялец
 
Аватар для City P
 
Пол:Мужской
Регистрация: 12.04.2007
Сообщений: 639
Репутация: 158
По умолчанию Ответ: Re: Отключение флэш носителей

Цитата:
Сообщение от vicsmati Посмотреть сообщение
Вместо DeviceLockа можно также использовать программу ZLock компании SecurIT

согласен у меня тоже она давненько стоит, супер прога, и не надо лесть в bios
City P вне форума
 
Ответить с цитированием Вверх
Ответ
Уважаемые пользователи nowa.cc и 2baksa.ws. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney WMZ: 826074280762 Webmoney WMR: 146037758184 Webmoney WMP: 209123518174 Webmoney WME: 804621616710
PayPal PayPal_Email E-mail для связи по вопросу помощи
Кошелек для вашей помощи YooMoney 410013204813773
YooMoney Спасибо за поддержку!

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Стоит ли бояться носителей ВИЧ METATRON Если хочешь быть здоров 51 23.05.2010 21:29
Проги для копирования с повреждённых носителей konik Скорая помощь 2 30.11.2009 06:32
история дисковых носителей 1nterSE Скорая помощь 1 18.01.2009 20:04
Принцип восстановления данных с flash носителей ЧИХ_ПЫХ Компьютерные проблемы 11 24.04.2008 13:28

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 01:16. Часовой пояс GMT +3.


Copyright ©2004 - 2022 2BakSa.WS

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2022, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.21384 секунды с 11 запросами