Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Запрет на использование FlashDrive пользователями (Win)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки

Открыть новую тему     Написать ответ в эту тему

AnTko



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Вопрос вот какой.
 
Как запретить пользователям подключать и  использовать съемные накопители на USB на своих рабочих станциях?  При чем на большинстве компьютеров USB-мыши, наглухо закрыть USB порты нельзя. Надо заставить Win2k под учетной записью конкретного пользователя запретить этому самому пользователю подключать и работать со съемным накопителем.
 
Может, вопрос и глупый, но очень актуален сейчас...

----------
Не мы такие - жизнь такая...

Всего записей: 347 | Зарегистр. 12-10-2001 | Отправлено: 16:40 20-10-2004 | Исправлено: lynx, 19:27 20-10-2004
pavluha



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Насколько я помню есть софтинка Folder Guard она запрещает доступ определенным пользователям к съемным накопителям, к папкам и дискам. Там очень много настроек.
Здесь на форуме есть обсуждение.

Всего записей: 366 | Зарегистр. 01-04-2003 | Отправлено: 17:02 20-10-2004
xntx



хнотик-багоискатель
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AnTko
Запрети ставить новый хардвар. Тут где-то была темка, там где чел наоборот хотел подключить флешдрайв к win2k с запретом на установку хардвара...

----------
Hello world!

Всего записей: 5169 | Зарегистр. 15-02-2003 | Отправлено: 17:15 20-10-2004
AnTko



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

pavluha
А средствами самой винды никак это не сделать?  
 
 
xntx
И так запрещено, но установка съемных USB-накопителей проходит.  
 
Сейчас поищу щконкретнее...

----------
Не мы такие - жизнь такая...

Всего записей: 347 | Зарегистр. 12-10-2001 | Отправлено: 17:50 20-10-2004
merlkerry

Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
AnTko
 
тема - на 10 пунктов ниже твоей  
http://forum.ru-board.com/topic.cgi?forum=8&topic=8221#1
 
я там уже советовал спец. софтину - как раз для єтих целей

----------
Вокруг одни враги.
Я испытываю естественный скептицизм по поводу чистоты человеческих намерений.

Всего записей: 1521 | Зарегистр. 16-09-2002 | Отправлено: 18:03 20-10-2004
AnTko



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Я вот чего думаю... Если logon скрипт в реестре будет физически мочить USBSTOR.SYS если логинится юзер? Тогда вроде и присоединить накопитель не получится...  
 
Пошел пробовать

----------
Не мы такие - жизнь такая...

Всего записей: 347 | Зарегистр. 12-10-2001 | Отправлено: 19:00 20-10-2004
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AnTko

Цитата:
А средствами самой винды никак это не сделать?  

Остановить службу Logical Disk Manager и Plag'n'Play, дать запрет на пуск/стоп служб.  
Но самое лучшее админские права отобрать.....

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 19:19 20-10-2004
AnTko



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
FreemanRU

Цитата:
Но самое лучшее админские права отобрать.....

Да админских прав то и нет ни у кого...  В том все и дело. И отсутствие админских прав никак не мешает винде втыкать и работать со съемными USB Flash носителями.  


----------
Не мы такие - жизнь такая...

Всего записей: 347 | Зарегистр. 12-10-2001 | Отправлено: 19:21 20-10-2004
FreemanRU



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
AnTko

Цитата:
Но самое лучшее админские права отобрать.....

это я по поводу

Цитата:
дать запрет на пуск/стоп служб.

 
А после остановки служб просто не будут новые диски появляться.

Всего записей: 3799 | Зарегистр. 16-07-2004 | Отправлено: 19:27 20-10-2004
maestrov

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть такая утилитина у SmartLine называется DeviceLock.
Рубит выборочно все, что угодно.

Всего записей: 4 | Зарегистр. 29-09-2004 | Отправлено: 12:52 21-10-2004
SergeyCVS



winextreme team
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
еще вариант GFI LANguard Portable Storage Control
а так же если стоит WXP SP2 то мона сделать ток read-only:

Цитата:
Controlling block storage devices on USB buses
What does controlling block storage devices on USB buses do?
This feature provides the ability to set a registry key that will prevent write operations to USB block storage devices, such as memory sticks. When this registry key is enabled, the devices function only as read-only devices. You can implement this setting as part of a security strategy to prevent users from transporting data using these devices.
Who does this feature apply to?
•Users who do not want data to be written from their computer to a USB storage device.
•IT professionals who want to implement organization controls over the use of USB block storage devices
 
Key Path: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies  
Value Name (DWORD): WriteProtect  
Data Value: 0 = disable, 1 = enable

Всего записей: 2445 | Зарегистр. 04-01-2002 | Отправлено: 13:12 21-10-2004
AnTko



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Так сделал:
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004   -  запретить
 
 в логоне прописал, что на юзеров он рубится, а на админа - включается  
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003   -  разрешить
 
 


----------
Не мы такие - жизнь такая...

Всего записей: 347 | Зарегистр. 12-10-2001 | Отправлено: 14:19 21-10-2004
Открыть новую тему     Написать ответ в эту тему

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Запрет на использование FlashDrive пользователями (Win)


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru