"Разрешить установку устройств, соответствующих какому-либо из этих кодов"
Необходимо настроить использование только тех съемных носителей, которые разрешены, остальные запретить, ОС Windows 7 Proffesional.
Что делаю на примере разрешения использования флешки:
1. Открываю редактор локальной групповой политики.
2. Перехожу в раздел "Конфигурация компьютера - Административные шаблоны - Система - Установка устройств - Ограничение на установку устройств"
3. Включаю параметр "Разрешить установку устройств, соответствующих какому-либо из этих кодов", где прописываю код устройства (Какой конкретно код взял? - на другом компьютере установил выбранную флешку, после чего перешел в реестр по пути "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\", где нашел нужный носитель HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\Disk&Ven_Easy&Prod_Disk&Rev_1100\7&15b0c38c&0, в политику вставил код устройства 7&15b0c38c)
4. Также включаю параметр "Запретить установку устройств, не описанных другими параметрами политики"
5. Применяю политику командой gpupdate /force.
В итоге нужная флешка не устанавливается, пишет, что установка заблокирована политикой.
Как пробовал решить:
- разрешить установку по GUID класса устройств - не помогло
- в качестве кода подставлял значения из "ИД оборудования", из "Совместимые ИД", из "Код базового контейнера", из "Путь к экземпляру устройства", из "Родитель", из "Код контейнера", из реестра пробовал Hardware ID - ничего не помогло...
Может где-то еще надо какой-то параметр активировать? Или код устройства как-то по другому вставлять? Уже все, что предполагал, проверил и ничего не помогло...
|