Отключение флэш носителей

[korn_freak]

Срочно нужна помощь...
Как можно не давать пользователям в сети подключать флэшки и подобные девайсы...

И вообще можно ли это сделать... какими нибудь политиками или чем нибудь еще...

Оч не хочется отключать на каждом компе usb в биосе...

[longnet]

нашел как-то на просторах и-нета.
авторство не знаю, буду благодарен за указание.

Идея состоит в том, чтобы просто-напросто отключать драйвер устройства при загрузке компа. Для каждого драйвера в 2000 (и в 2003) для ключа DriverName есть параметр start, который определяет порядок его запуска:

0x0 - BOOT 
0x1 - system 
0x2 - auto 
0x3 - load on demond 
0x4 - disabled 
Меняем параметр start и все дела  
Можно оформить это в виде скрипта, 
а можно в виде шаблона и применяй себе на здоровье через политику. 
Мне показалось, что в виде шаблона удобнее. 
Единственно, на что следует обратить внимание - 
шаблон применяется к политике машины, а не пользователя, 
поэтому подействуют данные изменения не через пезагрузку, 
а через две (ежели, конечно, gpudate само не случилось на машинах). 
Причем, обратите внимание, изменение параметра start usbstor отключает накопители USB, 
а не сами устройства, так что мыши подключать можно. 
Вот текст шаблона, который я применяю: 
(до кучи в шаблоне есть и отключение других устройств; 
по шаблону принимаются замечания и предложения  ) 

CLASS MACHINE 
CATEGORY "Блокирование устройств" 
KEYNAME "system\currentcontrolset\services" 
POLICY "Блокировать FDD" 
KEYNAME "system\currentcontrolset\services\flpydisk" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера дисковода гибких дисков" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 3 
END POLICY ; Блокировать FDD 
POLICY "Блокировать USB" 
KEYNAME "system\currentcontrolset\services\usbstor" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера накопителей USB" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 3 
END POLICY ; Блокировать USB 
POLICY "Блокировать CD-ROM" 
KEYNAME "system\currentcontrolset\services\cdrom" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера привода CD-ROM" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 1 
END POLICY ; Блокировать CD-ROM 
POLICY "Блокировать параллельный порт" 
KEYNAME "system\currentcontrolset\services\parport" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера параллельного порта" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 1 
END POLICY ; Блокировать параллельный порт 
POLICY "Блокировать последовательные порты" 
KEYNAME "system\currentcontrolset\services\serial" 
#if VERSION >= 3 
EXPLAIN "Отключение загрузки драйвера последовательных портов" 
#endif 
VALUENAME "start" 
VALUEON NUMERIC 4 
VALUEOFF NUMERIC 1 
END POLICY ; Блокировать последовательные порты 
END CATEGORY ; Блокирование устройств 

[STRINGS]

[Dendy]

Самый простой способ.
Заходим в реестр,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
значение Start с 3 меняем на 4.
Все флешек нет.
Самый простой способ обхода.
Заходим в "Устройства" (не вынимая флешки), удаляем "Неизвестное USB устройство" и перезагружаемся. Все, флешка опять видна.
Заходим в реестр,
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
и видим, что Start=3

[MetalDron]

Цитата: Сообщение от Dendy Самый простой способ. Заходим в реестр, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor значение Start с 3 меняем на 4. Все флешек нет. Самый простой способ обхода. Заходим в "Устройства" (не вынимая флешки), удаляем "Неизвестное USB устройство" и перезагружаемся. Все, флешка опять видна. Заходим в реестр, HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor и видим, что Start=3

Можно чуть модифицировать этот способ, с помощью regedt32. На раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor ставим разрешение только на чтение (меню безопасность). Перед этим я обычно очищаю весь раздел (для надежности).

Из дополнительных программ, очень нравится DeviceLock, пока достойных аналогов не встречал.

[Dendy]

Цитата: Сообщение от MetalDron Из дополнительных программ, очень нравится DeviceLock, пока достойных аналогов не встречал.

Почитал. Интересная программа. Где ей можно разжиться?

[cinder]

Цитата: Сообщение от Dendy Почитал. Интересная программа. Где ей можно разжиться?

Все ссылки в разделе Софт
http://nowa.cc/showthread.php?t=7685...ght=DeviceLock

[vicsmati]

Вместо DeviceLockа можно также использовать программу ZLock компании SecurIT

[TimurKa]

У меня обратная проблема - как подключить USB. У нас в институте админ частенько отключает их, чтобы студенты не пользовались флешками.Точнее USB работают, но только с правами администратора, а для обычных пользователей система пишет нет доступа (хотя сама флешка определяется).

[Spree]

Если отключили драйвер USB, то без прав администратора никак. А вот если сторонней прогой заблокировали типа Device Lock, то можно попробовать загрузиться с дискетки и удалить файл драйвера этой проги.

[vanych]

Поможет GFI Endpoint security (как то так) позволяет задавать доступ к флешам каждому пользователю

[Maximu_S]

Ситуация такая, есть локальный комп работают на нем под админом,
необходимо чтоб не работали именно флешки т.к. есче приходиться принтера по телефону ставить а без usb ни как?
Кто что посоветует?

[mikle]

Цитата: Кто что посоветует?

советую запретить работать под админом ;) Ну и тогда уже запретить пользование флешкой..

[olegzbf]

А вот такая ситуация. один комп, две разные системы на 2х физических дисках. Вход под паролем, гостевой. Как запретить пользование флэшкой? Все файлы доступны из другой системы.

[Fox_7]

Ответ простой - BIOS! :-)

[City P]

Цитата: Сообщение от vicsmati Вместо DeviceLockа можно также использовать программу ZLock компании SecurIT

согласен у меня тоже она давненько стоит, супер прога, и не надо лесть в bios