[решено] Запретить запись с флешек, оставить только чтение

[IRo]

Здравствуйте.
Возникла необходимость ограничить действия юзера на компе с ос Win Xp pro.
Задача в следующем. Нужно как-то запретить записывать с фелешек инфу на комп, при этом инфа на флешках читаться должна без проблем (к прим фильмы или музыка), но переписывать ее на комп чтобы было нельзя. На флешки с компа записывать можно.
Подойдет и какая-нибудь программка-оболочка с гибкими настройками прав-доступа для юзеров в отдельные папки и на отдельные действия.

В идеале хотелось бы полностью ограничить юзера в действиях на компе, разрешить только играть в игры (но чтобы сам их не устанавливал), смотреть фото, фильмы и слушать музычку (в т.ч. с фелешек), ну и чтобы мог чисто визуально шастать по папкам компа без возможности их изменения, а также, если понадобится юзеру создать офисный файл - все получилось. Все остальное под запретом (инсталляция новых прог, удаление каких-либо папок и файлов, запись файлов с флешек на комп...).

P.S. Полностью оставить только чтение для учетной записи пользователя, а на изменения поставить запрет - не получается, т.к. в играх есть файлы которые создаются и изменяются - игровой процесс не будет сохраняться. Также, если юзеру нужно будет поработать в офисе - там тоже создаются новые файлы. Если открыть доступ на изменения только к этим папкам, то вполне возможно, что юзер нащупает эти папки и поназаписывает в них своего...

Заранее спасибо за помощь.

[Iska]

Нужно как-то запретить записывать с фелешек инфу на комп, при этом инфа на флешках читаться должна без проблем »
Технических возможностей для воплощения в жизнь этого абсолютно противоречивого требования не существует.

[k7tolik]

IRo, Есть программы типа http://runpad-shell.com/show.php3?page=download_pro когда то давно, я покупали одному знакомому данную программы. Она может решить большинство ваших задач.

[Iska]

k7tolik, и как сие поможет решить автору процитированное мною? Да и остальное тоже — «здесь писать, и одновременно, здесь же, не писать, а здесь рыбу заворачивать»?

[IRo]

Я не спец в этих вопросах, поэтому могу и ошибиться. Но чисто логически предполагаю, что вполне возможно и противоречащих, взаимоисключающих условий в задаче не наблюдается. Предполагаю, что обмен между компом и флешкой (если нет системных средств) может проходить через какой-нибудь шлюз и при попытке записи файла на диск происходит запрет. Система должна же понимать файл в режиме чтения/просмотра или он пишется на диск с флешки? Может разрешить определенным программам чтение файлов, а при попытке этих прог записать файл на диск - блокировать. Если файл должен обязательно кэшироваться на диск, то создавать виртуальный диск в оперативной памяти, который удаляется после закрытия файла... Только как это сделать системными средствами или может уже есть прога?

[Iska]

и противоречащих, взаимоисключающих условий в задаче не наблюдается. »
Прочитали данные с файла с флэшки в память. После этого данные «отвязаны» от какой-либо бывшей принадлежности к флэшке. Совсем. И нет никаких способов определить эту бывшую принадлежность.

IRo, смиритесь, для этого нет никакой технической возможности. Если использование прямого копирования ещё можно как-то отследить путём перехвата системных функций копирования, то всё прочее — нет.

Я не спец в этих вопросах, »
Прочтите что-нибудь про WinAPI, хотя бы ту же Windows Internals.

[k7tolik]

Только как это сделать системными средствами или может уже есть прога? » Вы смотрели описание и возможности этой программы Runpad Pro. там есть то что нужно?

[Iska]

k7tolik, а Вы?

[ivan_krasnoyarov@vk]

На некоторых флешках есть ползунок, который блокирует запись/стирание.

[Iska]

ivan_krasnoyarov@vk, это чем-то поможет автору вопроса? :lol:

[IRo]

Runpad Pro интересная прога, многое из того, что мне нужно в ней есть. Спасибо за рекомендацию.
Нужной функции похоже нет.
Спасибо всем за помощь и ответы.