Записки сисадмина
Алексей Никипольский
 Понедельник, 25.11.2024, 05:16
Главная | Блог системного администратора | Регистрация | ВходПриветствую ВасГость| RSS
 
Меню
Настройка windows XP [38]
тонкости настройки, скрытые возможности
Программирование [8]
Нюансы, примеры, мои наработки и прочая полезная информация
Защита [28]
Компьютера, данных, интернет соединений и прочая полезная информация по защите
Обзор новинок [15]
Новинки ПО и железа
Обмен опытом [20]
Заработок в сети [9]
Все виды заработка в сети интернет, обзор, анализ, рекомендации
Распознование [10]
Все о методах и способах распознавания графической информации. Взлом капчи, методы и способы анализа...
Электронные книги [4]
По PHP CSS SQL PERL программированию Всё что есть в свободном доступе в интернете на разных ресурсах.
WEB программирование [9]
Всё о программировании WEB PHP Java PERL HTTP HTML и т.п.
Взлом [6]
методика взлома, примеры взлома, способы защиты от взлома
Онлайн сервисы [2]
Полезные сервисы онлайн
Администрирование [27]
Опыт системного администрирования
Статистика
Календарь
«  Январь 2014  »
ПнВтСрЧтПтСбВс
  12345
6789101112
13141516171819
20212223242526
2728293031
Главная » 2014 » Январь » 17 » Запрет использования USB flash накопителей в Windows.
08:12
Запрет использования USB flash накопителей в Windows.

Запрет использования USB накопителей во многих организациях необходим, чтобы предотвратить две беды – вынос информации (секретных документов и т.д.) и внос ее: вирусы, игры и тому подобное. Поэтому не удивительно, что такие заявки, часто поступают системному администратору. Казалось бы, задача решается просто – через БИОС отключить USB порты, но это затронет и другие USB устройства - мышь, клавиатура, принтер или зарядку для телефона. Итак, необходимо программно запретить использование флешек, при этом не задев полезных USB устройств.

Отключить USB Windows 7, 8, Vista

Начиная с Windows Vista в локальных групповых политиках (gpedit.msc) появился очень полезный куст, находится в Политика "Локальный компьютер" > Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным запоминающим устройствам. В нем можно гибко настроить запреты чтения, записи и выполнения на различные классы съемных устройств.

Отключить USB Windows XP

Чтобы запретить съемные запоминающие устройства USB в Windows XP, нужно немного подправить реестр и настроить права доступа к файлам драйвера:

  1. Отключить службу USBSTOR (regedit.exe)
    2. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] "Start"=dword:00000004
  2. Учетной записи SYSTEM выставить разрешение "Запретить" для следующих файлов:
    • %SystemRoot%\Inf\Usbstor.pnf
    • %SystemRoot%\Inf\Usbstor.inf
Тут описано более подробно, первоисточник - http://support.microsoft.com/kb/823732
Батники, для автоматизации отключения:

off-USB.bat
rem ACL
cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":N
cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":N
rem registry
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f
on-USB.bat
rem 1) ACL
cacls %SystemRoot%\inf\usbstor.inf /e /p "NT AUTHORITY\SYSTEM":F
cacls %SystemRoot%\inf\usbstor.PNF /e /p "NT AUTHORITY\SYSTEM":F
rem 2) Registry
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000003 /f


Рекомендую Вам также почитать:


  • Как записать образ LiveCD на CD или DVD диск
  • Как защититься от спама
  • Какой Браузер позволяет продлить срок работы от аккумулятора?
  • С++Builder всякие полезности
  • Технологии распознавания (краткий обзор)
  • Средства безопасности Windows XP
  • Фишинг (Phishing), Вишинг(vishing), Фарминг - подробно о мошенничестве в Интернете
  • Что такое уязвимая точка и как ее избежать
  • DMZ (демилитаризованная зона) и зачем она нужна
  • gpupdate - обновление локальной групповой политики

    • Загрузить, скачать Защита, Запрет использования USB flash накопителей в Windows. бесплатно.
    Скачать Запрет использования USB flash накопителей в Windows. бесплатно
    Запрет использования USB flash накопителей в Windows. бесплатно и без регистрации.

    При копировании материала указывайте источник

    Запрет использования USB flash накопителей в Windows. download free


    Категория: Защита | Просмотров: 7047 | Добавил: Никипольский-Алексей | Теги: Администрирование Windows, usb, защита windows | Рейтинг: 0.0/0
    Всего комментариев: 0
    Войдите:
    avatar
    		Мои услуги на Kwork
    Like It

    Copyright Алексей Никипольский © 2009 - 2024