Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   "Разрешить установку устройств, соответствующих какому-либо из этих кодов" (http://forum.oszone.net/showthread.php?t=321211)

Turpak 28-11-2016 11:43 2691113

"Разрешить установку устройств, соответствующих какому-либо из этих кодов"
 
Необходимо настроить использование только тех съемных носителей, которые разрешены, остальные запретить, ОС Windows 7 Proffesional.
Что делаю на примере разрешения использования флешки:
1. Открываю редактор локальной групповой политики.
2. Перехожу в раздел "Конфигурация компьютера - Административные шаблоны - Система - Установка устройств - Ограничение на установку устройств"
3. Включаю параметр "Разрешить установку устройств, соответствующих какому-либо из этих кодов", где прописываю код устройства (Какой конкретно код взял? - на другом компьютере установил выбранную флешку, после чего перешел в реестр по пути "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\", где нашел нужный носитель HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\Disk&Ven_Easy&Prod_Disk&Rev_1100\7&15b0c38c&0, в политику вставил код устройства 7&15b0c38c)
4. Также включаю параметр "Запретить установку устройств, не описанных другими параметрами политики"
5. Применяю политику командой gpupdate /force.

В итоге нужная флешка не устанавливается, пишет, что установка заблокирована политикой.
Как пробовал решить:
- разрешить установку по GUID класса устройств - не помогло
- в качестве кода подставлял значения из "ИД оборудования", из "Совместимые ИД", из "Код базового контейнера", из "Путь к экземпляру устройства", из "Родитель", из "Код контейнера", из реестра пробовал Hardware ID - ничего не помогло...

Может где-то еще надо какой-то параметр активировать? Или код устройства как-то по другому вставлять? Уже все, что предполагал, проверил и ничего не помогло...

Quaker_75 28-11-2016 16:35 2691191

"Запретить установку съемных устройств" включили?

Покажите снимок ветки реестра - HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Turpak 29-11-2016 11:21 2691410

Вложений: 1
4 пунктом написал, что включил параметр "Запретить..."

Вот снимок ветки реестра

vinadm 29-11-2016 17:38 2691512

Allow Installation of a Device by Hardware ID
Determine the Hardware IDs for Your Device

Turpak 30-11-2016 13:09 2691740

Цитата:

Цитата vinadm
Allow Installation of a Device by Hardware ID
Determine the Hardware IDs for Your Device »

Это аналогично тому, что уже делал. На всякий случай согласно инструкции повторил - блокирует установку и все тут

vinadm 30-11-2016 16:56 2691807

Вкладывайте настройки политики скриншотами.

Turpak 01-12-2016 05:55 2691919

Вложений: 5
Цитата:

Цитата vinadm
Вкладывайте настройки политики скриншотами. »


vinadm 01-12-2016 09:56 2691949

Как запретить пользователям устанавливать съёмные устройства в Windows

How to Prevent Users From Installing Removable Devices in Windows

Turpak 01-12-2016 11:28 2691972

Цитата:

Цитата vinadm
Как запретить пользователям устанавливать съёмные устройства в Windows
How to Prevent Users From Installing Removable Devices in Windows »

Проделывал все, что в статьях, не то.

vinadm 01-12-2016 12:45 2691993

Т.е. не то ?

Turpak 02-12-2016 07:14 2692196

Цитата:

Цитата vinadm
Т.е. не то ? »

не то. у меня получалось блокировать класс устройств по GUID, но, например, 2 флешки одного производителя легко проходят, а мне хочется, чтобы конкретный носитель разрешался, а все остальные, неважно того же или нет производителя, блокировались....вот и пытаюсь понять, возможно ли такое. натыкался на кучу статей, где люди пишут, что делают это, но по их описаниям ничего не сработало...

zipuil 25-07-2019 08:06 2881306

Та же самая проблема...


Время: 14:23.

Время: 14:23.
© OSzone.net 2001-