[usbdrive]

Что еще можно попробовать? »

Утилу subinacl.exe кинь в System32 и запусти батник:

Скрытый текст

@echo off
echo Разрешить запись на съемные носители...
REG ADD HKLM\SYSTEM\CurrentControlSet\control\StorageDevicePolicies /v "writeprotect" /t REG_DWORD /d 00000000 /f
echo Разрешить известные USB-накопители...
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /v "Start" /t REG_DWORD /d 00000003 /f
echo Разрешить установку новых USB-накопителей...
subinacl /noverbose /subkeyreg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR" /Grant=SYSTEM=F
subinacl /noverbose /file %windir%\inf\usbstor.* /perm
subinacl /noverbose /file %windir%\inf\usbstor.* /Grant=Администраторы=F
subinacl /noverbose /file %windir%\inf\usbstor.* /Grant=SYSTEM=F
subinacl /noverbose /file %windir%\inf\usbstor.* /Grant=Все=R

... а вдруг получится))

[dahiko]

Утилу subinacl.exe кинь в System32 и запусти батник: »

Все, что делается в батнике я пробовал делать вручную - не помогло.

Проблема оказалась все таки с параметром WriteProtect. После применения GPO в реестре появляется ключ WriteProtect типа REG_SZ со значением "ноль". Странно, но если он бы равнялся единице, то должна происходить блокировка записи, а если ноль, то все должно работать. Если удалить этот параметр совсем, то на флешки запись разрешается.
Вопрос, где в GPO убрать этот параметр? И так же не понятно, почему REG_SZ, а не REG_DWORD?

[Petya V4sechkin]

dahiko, в стандартных политиках параметра WriteProtect нет. Он может появиться только от самодельного шаблона. И судя по неправильному типу (REG_SZ вместо REG_DWORD) этот доморощенный шаблон кривой.

[dahiko]

Да, дело было в импортированном шаблоне. Отключил его и все заработало.