none
Запрет использования USB накопителей при обновлении RRS feed

  • Вопрос

  • Всем доброго дня!

    Заметил, что при обновлении Windows, если к компьютеру подключен USB накопитель, этот накопитель может быть использован ОС для размещения на нем временных папок и файлов необходимых для обновления. Проблема в том, что я ради безопасности сторонними средствами отключил возможность запуска приложений с внешних накопителей.

    И теперь у меня при вставленной в компьютер флешке обновления распаковываются на нее, далее система пытается запустить с нее процесс для обновления, происходит блокировка, обновление прерывается.

    Можно как-нибудь системе штатными средствами запретить использование USB накопителей для разворачивания временных файлов при обновлении? Или явно указать какие разделы можно использовать в этих целях?





    • Изменено drelvis 30 мая 2019 г. 8:36 Дополнил

Ответы

  • Это можно предположить. А есть-ли возможность настроить параметры службы обновления в соответствии с  Subj?

    насколько я знаю то многие обновления используют свою логику для установки, и при этом часть из них для расспаковки могут использовать системный temp или корень произвольного диска

    я не встречал настройки позволяющей реализовать то что вы ищите.

    вариантом решения может быть апплокер вместо вашего по, в котором вы можете разрешить использовать приложения по изданию, но опять таки это не решение а воркераунд


    The opinion expressed by me is not an official position of Microsoft

    Модератор

Все ответы

  • Приветствую.

    Емнип внешние накопители использует ос при нехватки места на системном томе.


    Я не волшебник, я только учусь. MCTS, CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте нажать на кнопку "Отметить как ответ" или проголосовать за "полезное сообщение". Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. Блог IT Инженера, Яндекс Дзен, YouTube, GitHub.


    Модератор
  • Это можно предположить. А есть-ли возможность настроить параметры службы обновления в соответствии с  Subj?
  • Все зависит от того как вы ос обновляете...

    Стандартно можно посмотреть в сторону файла ответа (mdt, WAIK) - но не факт...

    По запрету  USB Flash, Ect - используйте штатное GPO, так как ос не знает что вы установили и настроили в стороннем ПО


    Я не волшебник, я только учусь. MCTS, CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте нажать на кнопку "Отметить как ответ" или проголосовать за "полезное сообщение". Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. Блог IT Инженера, Яндекс Дзен, YouTube, GitHub.

    Модератор
  • Это можно предположить. А есть-ли возможность настроить параметры службы обновления в соответствии с  Subj?

    насколько я знаю то многие обновления используют свою логику для установки, и при этом часть из них для расспаковки могут использовать системный temp или корень произвольного диска

    я не встречал настройки позволяющей реализовать то что вы ищите.

    вариантом решения может быть апплокер вместо вашего по, в котором вы можете разрешить использовать приложения по изданию, но опять таки это не решение а воркераунд


    The opinion expressed by me is not an official position of Microsoft

    Модератор