2008 R2 - Запрет USB накопителей и мультимедийных устройв с исключением

riff666 · Отправлено: **12:26, 18-07-2017** | #2

Подниму тему. Не решили данный вопрос? У меня схожая проблема. Надо разрешить подключение только определенных флешек, реализовать стандартными средствами.
Хотел через групповые политики с домена все сделать, но возникла проблемка. Включаю политику запрета установки устройств, не описанных другими политиками и разрешить установку устройств по соответствующим кодам(или можно классам).
Но вот вопрос, вставляю две флешки разных производителей код оборудования разный, а если вставить две одинаковых флешки, то винда даст установить драйвера на обе флешки?А если посмотреть класс(GUID) устройств то получается обе флешки под одним классом.
Как то можно установить запрет на все флешки, за исключением парочки избранных?

paranoya · Отправлено: **16:00, 18-07-2017** | #3

Если у флешек всё одинаковое, то никак их не различить. Тут даже DriverLock может не помочь.

mwz · Отправлено: **19:46, 18-07-2017** | #4

Цитата paranoya:

Если у флешек всё одинаковое, то никак их не различить. »

Но можно различить GUID дисков, созданных на этих флешках.

riff666
Но не знаю, как это можно использовать для решения данного конкретного вопроса (хотя есть утилиты, которые это делают: например, разблокируют компьютер только в случае, если вставлена именно конкретная флешка).