none
Отключение USB накопителей из реестра RRS feed

  • Вопрос

  • Товарищи, ситуация следующая.

    Есть GPO, где приписано изменять параметр реестра Start на рабочих станциях в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor c 3 на 4.

    В итоге не на всех станциях отключаются USB накопители. Как заставить работать политику на всех компьютерах?

    Спасибо

    28 декабря 2010 г. 7:29

Все ответы

  • Можно создать ключ реестра, раскидать по всем компам и запустить =)

    Или удалённо через командную строку...

    А можно ещё попробовать через mmc там вроде как есть вариант такой настройки не на локальном, а на удалённом компе.

    28 декабря 2010 г. 7:49
  • суть в том, что параметр реестра меняется на нужный. но когда пользователь впихивает флешку она работает

    28 декабря 2010 г. 10:25
  • Тогда просто запретите автозапуск съемных носителей, и отключите отображение USB дисков.

    Вот код reg файла, он отключит автозапуск всех съемных носителей, если я не ошибаюсь, то как-то так:

    Windows Registry Editor Version 5.00
       [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
       "NoDriveTypeAutoRun"=dword:00000095

     А как скрыть флешки в проводнике я сейчас уже и не вспомню, попробуйте всё-же через mmc.

    0x1 - отключить автозапуск на приводах неизвестных типов 0x4 - отключить автозапуск съемных устройств 0x8 - отключить автозапуск несъемных устройств 0x10 - отключить автозапуск сетевых дисков 0x20 - отключить автозапуск CD-приводов 0x40 - отключить автозапуск RAM-дисков 0x80 - отключить автозапуск на приводах неизвестных типов 0xFF - отключить автозапуск вообще всех дисков. А вот как ручками это всё делается Win+R - gpedit.msc - Конфигурация пользователя - Административные шаблоны - Компоненты Windows - Проводник - параметры "Скрыть выбранные диски из окна "Мой компьютер" и "Запретить доступ к дискам через "Мой компьютер"
    28 декабря 2010 г. 10:37