Как отключить возможность чтения с USB Flah носителй

Blast · Конфигурация компьютера

i5gh
А не проще ли отключить usb в БИОСе? или там клавы/мыши usb`шные?

Добавлено:

вот еще подобные темы:
http://forum.oszone.net/topic.cgi?fo...amp;topic=3429
http://forum.oszone.net/topic.cgi?fo...amp;topic=2900

i5gh · Отправлено: **18:31, 13-02-2004** | #3

Blast
Попал в точку клава и мыш USB-я.

Blast · Конфигурация компьютера

i5gh
А как с вариантами предложенными в темах линки на которые я дал? не пробовал еще?

i5gh · Отправлено: **18:48, 13-02-2004** | #5

Blast
2- я тема не подошла. В 1-й обсуждается :

Цитата :Не стартовать "Драйвер запомнинающих устройств для USB" (он же и есть usbstor.sys)

Как это делается ? если знаеш опиши пожалуйста.

Blast · Конфигурация компьютера

i5gh
Найди на винте файл usbstor.sys (должен быть в C:\Windows\system32\drivers) на нем праву лапу мыши - безопасность, убери разрешения на чтение и выполнение.
попробуй, может получится... но если usb флэшка уже устанавливалась на эту машину, то это ничего не даст.. она себя прописала уже - удали если так

i5gh · Отправлено: **19:11, 13-02-2004** | #7

Blast
Установка разрешений на файле желаемого результата не даёт.
Цитата: она себя прописала уже - удали если так
usbstor.sys его удалить ?

Blast · Конфигурация компьютера

нет, usbstor.sys удалять не надо
посмотри в политиках безопасности что нибудь на предмет драйвера запомнинающих устройств для USB и запрети его старт и использование, должно помочь

Добавлено:

и вот еще (из темы что я раньше давал)

Цитата Dennis:

Во первых пользователи не должны иметь прав на установку драйверов. В противном случае придеться отключить usb устройство.
Скриптом из AD удалить файлы (или переименовать расширения) %WINDIR%\inf\usbstor.inf и .PNF. Это делаеться в политике контейнера в секции конфигурация компьютера ;-)
Из реестра надо вычистить следующие вещи:
ветку HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\,
и ветки: HKLM\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}\NNNN\
где NNNN надо смотреть где есть "usbstor.inf" или "Запоминающее устройство для USB"
Имеет смысл и переименовать расширение у драйвера %WINDIR%\SYSTEM32\Drivers\usbstor.sys

попробуй если не выйдет предыдущее

i5gh · Отправлено: **20:02, 13-02-2004** | #9

Blast
1-е мне нравится больше . Посмотрел Групповую политику и Локальную политику безопасности что-то там не нашёл , может что упустил?
2-е У меня нет AD и соответственно Домена есть Workgroup , но не хотелось лишний раз из реестра удалять (это в Авиации чем легче тем лучше , летает выше и дальше топлива ест меньше) а тут как бы не навредить , на будущее.