запрет копирования файлов с определенными расширений с usb flash
 

Здравствуйте.
Возможно ли запретить копирование и запуск файлов по определенным расширениям с флешек?
Т.е., например, пользователь приносит флешку и может скопировать только текстовые и word'овские файлы

win 7 pro в домене win server 2003 r2

run, только если домашняя папка пользователя на сервере (см. Сценарии управления блокировкой файлов).

Если это не подходит, попробуйте описать задачу, которая перед вами стоит, а не решение, которое вы придумали.

Посмотрите Защитите свои файлы от кражи - USB Disabler

okshef, а как она фильтрует файлы по расширениям с произвольных флэшек, не давая их скопировать на локальный диск?

Vadikan, задача в том, чтобы максимально обезопасить систему от вирусов и постороннего по, оставив возможность чтения/записи с флешек.
Спасибо, если никаких вариантов больше не будет, буду пробовать через домашнюю папку пользователя на сервере

Vadikan, она не фильтрует, она просто не дает копировать. Зная, что предлагаю "не совсем то", не порекомендовал, а предложил "посмотреть" :)

Поскольку в Windows 7 нет автозапуска, вам ничего не грозит, если только пользователь сам не будет запускать с флэшки исполняемые файлы.

Поэтому защита сводится к обязательной установке антивируса. Опционально можно настроить его на проверку подключаемых флэшек.

Что касается постороннего ПО, то пользователи не должны работать с правми администратора. Кроме того, можно запретить запуск постороннего кода: SRP или AppLocker