Отключение всех USB-устройств кроме принтеров
 

subj
столкнулся с проблемой - нужно сделать, чтоб ни флешки, ни цифровики, ни другие USB устройства кроме принтеров не могли подключить к ПК

На мой взгляд есть 2 решения этой проблемы.
1) Можно отключить все USB порты через BIOS, но тогда тебе прийдется перевести свои принетеры на сетевую печать, что кстати тоже очень удобно. На BIOS в таком случае еще рекомендую тоже поставить пароль.
2) Использовать специализированную программу для контроля портов и работы определнных устройств. Например DeviceLock.
Программа очень удобная, но требует приобретения лицензий на каждый комп где будет установлена, есть возможность централизованного упраления устройствами на удаленных ПК. Можно задавать раписание работы (доступности) определенных устройств, также есть функция белого листа, т.е можно указать идентификатор например USB устройства допустим (принтера), и подключить его к ЮСБ, а при отключении его от порты и подключении на его место допустим Флэшки, она работать не будет!

а при наличии только USB-интерфейса??
а что нибудь подобное еще кто знает??

Kirill NN
Windows Vista, Zlock (русская)

"Kirill NN" - да какая разница при наличии любого интерфейса (USB & LPT), просто тебе прийдется докупить внешний принт-сервер именно с портом USB, хотя есть в продаже как USB так и LPT одновреммено, и настроить его, подключается к любому принетру и все нормально работает. Перевел т.о. свои принтере на сетевую печать, стало намного легче жить!

Также можно дейстивтельно использовать как указано выше программу Zlock, но лично ее не эксплуатировал, а вот на сайте разработчика не дают даже скачать демо версию. Тебе осталось выбрать подходящий вариант для себя и .......... действовать!

Ну и для кучи ещё пару программок:

GFI EndPointSecurity
USB Lock AP (Auto-Protect)

В ту же кучу - Devicelock. Демка - 30 дней. Программа российская, но интерфейс англ.
Ах да. Вышеупомянутый USB Lock - г...

Задача решаема через групповые политики!
Правда только в разрезе компьютера, но не юзера. Такое решение несколько геморойно, но однозначно бесплатно и безглючно. Эта тема много обсуждалась на разных форумах и все сводилось к фразе с сайта разработчиков Devicelock, что-то типа того "все знают что отключить USB средствами windows невозможно" - это они сознательно врут - возможно.

dddxddd

А где реализация сего решения??? Не будь голословным!

dddxddd
Смотрите заголовок статьи. Через ГП можно отключить только ВСЕ USB порты.

Kirill NN Может посмотреть в сторону ограничения прав юзеров...ну воткнул он флешку,фотик,телефон... а "правофф" на установку нового железа и по для него нет ;)

Можно... но тогда нада удалять драйвера всего что связано с USB, что не есть good
В 4 SP для 2000 и 2 для XP определение всех USB-устройств почти есть...

собственно текст ADM-файла (отключает только USB-носители):
http://support.microsoft.com/kb/555324/en-us

Чаще бывает так - нужно разрешить USB drive только на чтение. А для остальных USB устройств - полный доступ. Такую задачу и решают все эти *lock.

Вот ссылки
Отключение записи http://www.computerra.ru/gid/rtfm/system/246098/
Полное отключение http://support.microsoft.com/kb/823732/ru