PDA

Показать полную графическую версию : Как отключить возможность  чтения с USB Flah носителй


i5gh
13-02-2004, 16:44
Доброго Всем системного времени ! Подскажите как можно ручками через реестр, без помощи TweakUI и подобных программ отключить автоматическое распознование и возможность чтения с USB носителей .
Заранее благлдарен.

Blast
13-02-2004, 17:43
i5gh
А не проще ли отключить usb в БИОСе? или там клавы/мыши usb`шные?

Добавлено:

вот еще подобные темы:
http://forum.oszone.net/topic.cgi?forum=3&topic=3429
http://forum.oszone.net/topic.cgi?forum=3&topic=2900

i5gh
13-02-2004, 18:31
Blast
Попал в точку клава и мыш USB-я.

Blast
13-02-2004, 18:33
i5gh
А как с вариантами предложенными в темах линки на которые я дал? не пробовал еще?

i5gh
13-02-2004, 18:48
Blast
2- я тема не подошла. В 1-й обсуждается :  

Цитата :Не стартовать "Драйвер  запомнинающих устройств для USB" (он же и есть usbstor.sys)

Как это делается ? если знаеш опиши пожалуйста.

Blast
13-02-2004, 19:00
i5gh
Найди на винте файл usbstor.sys (должен быть в C:\Windows\system32\drivers) на нем праву лапу мыши - безопасность, убери разрешения на чтение и выполнение.
попробуй, может получится... но если usb флэшка уже устанавливалась на эту машину, то это ничего не даст.. она себя прописала уже - удали если так

i5gh
13-02-2004, 19:11
Blast
Установка разрешений на файле желаемого результата не даёт.
Цитата:     она себя прописала уже - удали если так
usbstor.sys его удалить ?

Blast
13-02-2004, 19:15
нет, usbstor.sys удалять не надо
посмотри в политиках безопасности что нибудь на предмет драйвера запомнинающих устройств для USB и запрети его старт и использование, должно помочь

Добавлено:

и вот еще (из темы что я раньше давал)
Во первых пользователи не должны иметь прав на установку драйверов. В противном случае придеться отключить usb устройство.
Скриптом из AD удалить файлы (или переименовать расширения) %WINDIR%\inf\usbstor.inf и .PNF. Это делаеться в политике контейнера в секции конфигурация компьютера ;-)
Из реестра надо вычистить следующие вещи:
ветку HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\,
и ветки: HKLM\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}\NNNN\
где NNNN надо смотреть где есть "usbstor.inf" или "Запоминающее устройство для USB"
Имеет смысл и переименовать расширение у драйвера %WINDIR%\SYSTEM32\Drivers\usbstor.sys попробуй если не выйдет предыдущее

i5gh
13-02-2004, 20:02
Blast
1-е мне нравится больше . Посмотрел Групповую политику и Локальную политику безопасности что-то там не нашёл , может что упустил?
2-е У меня нет AD и соответственно Домена есть Workgroup , но не хотелось лишний раз из реестра удалять (это в Авиации чем легче тем лучше , летает выше и дальше топлива ест меньше) а тут как бы не навредить , на будущее.




© OSzone.net 2001-2012