[topotun32]

Флешки можно отключить через BIOS, привод тоже. »

можно, но тогда отрубятся же принтеры/сканеры и мыши/клавы
насчет приводов согласен - отрубим в биос и пароль на систему ввода/вывода ставим, блок опечатываем

Сделать только сетевой диск для рассылки информации между ПК на серверном компьютере. »

уже и права сейчас настраиваем

[morozoff]

Если у вас стоит WINDOWS 7, то можно попробовать запретить пользователю производить запись на флешки с помощью данного твика. А усли у вас два пользователя, то Администратору оставляем запись, а пользователю запрещаем и усё.

Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}] 
"Deny_Write"=dword:00000001

[Morpheus]

А усли у вас два пользователя, то Администратору оставляем запись, а пользователю запрещаем и усё. »

Ага, а вы пойдите попробуйте этот твик под пользователем внести. Куда будете посланы?


Вот вам ссылочка волшебная: http://forum.oszone.net/post-1930342.html#post1930342

[morozoff]

Ага, а вы пойдите попробуйте этот твик под пользователем внести. Куда будете посланы? »

А если дать пользователю, на время, права Админа?
Внести изменения и забрать права.

[Morpheus]

morozoff, тогда конечно можно. Но я бы предпочёл через реестр всё сделать. Это связано с тараканами, которые видели, что на затвиканных системах такие изменения типов учёток не проходили гладко.

[topotun32]

у нас ХР еще - решили заклеивать USB "секретной" наклейкой, хотя имхо это маразм

[Rezor666]

как же все примитивно... Поставьте ему обычный старый модем на 56кб и пускай пробует что либо утащить... А сайты более или менее работать будут.

[topotun32]

как же все примитивно... Поставьте ему обычный старый модем на 56кб и пускай пробует что либо утащить... А сайты более или менее работать будут. »

ему? уважаемый, у нас 2 отдел таких
я боюсь меня не поймут

надо занимать делом людей, тогда и времени тащить не будет и желания

[Rezor666]

topotun32, Т.е Вам надо ограничить 2 отдела на заливку в сеть? ИМХО тут нужен нормальный шлюз а не программная прокся. Ограничения на запись на флэшку считаю вообще хреновой мыслью, будите потом бегать и каждый файлик у юзера копировать... Все доверенные сайты легко обходятся VPN сервером к которому можно подключиться даже под гостем.
Конечно как вариант убрать у всех шлюз и пустить все через проксю но это муторно...
Еще как вариант это файловая помойка, хотя бы будите видеть кто к какому документу лез в определенное время.

[morozoff]

у нас ХР еще - решили заклеивать USB "секретной" наклейкой, хотя имхо это маразм »

Согласен