none
Запрет USB устройств RRS feed

  • Вопрос

  • Появилась задача решить проблему, что юзеры притаскивают USB флешки и пишут-читают что хотят. Почитал форум. Правильно ли я понимаю, что запрет только общий ? ситуация такая, что у нас есть и USB-мышки,клавы, принетера. А запретить надо только носители. Можно ли это решить ? или только с DeviceLock и аналоги ? DeviceLock стоит до одурения.

    ЗЫ. В домене 2008 это вроде как решается. Пока подробнее не копал, поэтому уточнение: для решения этой проблемы требуется только домен 2008 или клиенты тоже должны быть не ниже vista ?
    21 октября 2008 г. 12:06

Ответы

  •  Sudden Death написано:

    Замечательно, но из первой статьи манипуляции с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR почему-то ни чего не дали. Т.е. подключение флешки как было, так и осталось. А опубликованный шаблон при подключении к GPO выдает пустой пункт. Возможно дело в том, что винда русская.

    Вторая статья отрабатывает нормально, но исходя из первой, теряется гибкость управление через GPO.

    по поводу пустого пункта - вы в редакторе групповой политики выберите View -> Filtering -> снять чек-бокс с Only Show Policy settings that сan be fully managed, тогда вы получите элементы в меню.

     

    Что касается реестра - я не пробовал такой вариант сам. Только вариант по ссылке из KB и на основе шаблона.

    22 октября 2008 г. 7:34

Все ответы



  • Замечательно, но из первой статьи манипуляции с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR почему-то ни чего не дали. Т.е. подключение флешки как было, так и осталось. А опубликованный шаблон при подключении к GPO выдает пустой пункт. Возможно дело в том, что винда русская.

    Вторая статья отрабатывает нормально, но исходя из первой, теряется гибкость управление через GPO.
    21 октября 2008 г. 13:25
  • Предлагаю к ознакомлению статью Control ALL USB Devices Using Group Policy.
    22 октября 2008 г. 4:57
  • в ней ни чего нового нет из того, на что уже есть ссылки.
    22 октября 2008 г. 6:36
  •  Sudden Death написано:

    Замечательно, но из первой статьи манипуляции с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR почему-то ни чего не дали. Т.е. подключение флешки как было, так и осталось. А опубликованный шаблон при подключении к GPO выдает пустой пункт. Возможно дело в том, что винда русская.

    Вторая статья отрабатывает нормально, но исходя из первой, теряется гибкость управление через GPO.

    по поводу пустого пункта - вы в редакторе групповой политики выберите View -> Filtering -> снять чек-бокс с Only Show Policy settings that сan be fully managed, тогда вы получите элементы в меню.

     

    Что касается реестра - я не пробовал такой вариант сам. Только вариант по ссылке из KB и на основе шаблона.

    22 октября 2008 г. 7:34
  •  Vadims Podans написано:

     Sudden Death написано:

    Замечательно, но из первой статьи манипуляции с веткой HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR почему-то ни чего не дали. Т.е. подключение флешки как было, так и осталось. А опубликованный шаблон при подключении к GPO выдает пустой пункт. Возможно дело в том, что винда русская.

    Вторая статья отрабатывает нормально, но исходя из первой, теряется гибкость управление через GPO.

    по поводу пустого пункта - вы в редакторе групповой политики выберите View -> Filtering -> снять чек-бокс с Only Show Policy settings that сan be fully managed, тогда вы получите элементы в меню.

     

    Что касается реестра - я не пробовал такой вариант сам. Только вариант по ссылке из KB и на основе шаблона.



    Спасибо, манипуляция с фильтром помогла.
    22 октября 2008 г. 9:59