none
Windows 7. Блокирование чтения с USB накопителей RRS feed

  • Вопрос

  • Windows 7 Pro x64 на личном ноутбуке.

    До недавнего времени, при необходимости заблокировать чтение с USB флешки, я выполнял следующие действия:

    Реестр:

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor]
    "Start"=dword:00000004

    После этого система не дает доступа к флешкам, которые она "знает", т.е. те, которые уже подключались к компьютеру. Но если воткнуть новую для этого компьютера, система устанавливает новый драйвер и этот ключ сбрасывается на 3. Для того, чтобы новые флешки не работали, достаточно было запретить доступ к файлам c:\Windows\inf\usbstor.inf и c:\Windows\inf\usbstor.PNF. Все, после этого новые флешки тоже не работают (для них драйвер не устанавливается) и я счастлив и спокоен.

    Но с недавних пор я обнаружил, что при подключении новой флешки, система стала прекрасно устанавливать драйвера для них даже с запрещенным доступом к этим файлам. Что-то поменялось в работе системы с накопителями? Или, может быть, есть какие-то другие, более цивилизованные способы запрета использования USB накопителей ? Программы сторонних производителей не предлагать. Хотелось бы решить проблему средствами самой системы.

    9 февраля 2017 г. 5:44

Ответы

  • Добрый день.

    Старый, Добрый GPO не пробовали?


    Я не волшебник, я только учусь MCP, MCTS, CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Предложить как ответ" или "Проголосовать за полезное сообщение". Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий. Блог IT Инженера, IT Reviews, Twitter.

    • Помечено в качестве ответа Alex_Zlobin 10 февраля 2017 г. 13:12
    9 февраля 2017 г. 6:09
    Модератор