CMD/BAT - [решено] Смена прав на раздел реестра и его удаление

[primewar]

okshef, Данная программа чистит только драйверы флешек из системной папки, но не трогает реестр - проверено, именно из-за этого и задал вопрос про чистку USB-устройств в реестре.

Создал батник и вместе с subinacl запаковал в сфх-архив, распаковка и работа скрытая, теперь только запускаю свой clearUSB.exe и вуаля) Работу проверил на 4-х машинах, пока глюков не было

[okshef]

Цитата okshef:



Решаю аналогичную проблему с помощью USBDeview 1.30.

CMD/BAT - [решено] Смена прав на раздел реестра и его удаление

Неужели она работает даже при отсутствии у вас прав на раздел реестра?




Цитата okshef:



Только нужно "мышки" и "принтеры" снимать из всех выделенных.

CMD/BAT - [решено] Смена прав на раздел реестра и его удаление

Вопрос был об автоматизации процесса, не так ли? И он успешно решен.

[Vadikan]

Vadikan, никогда предъявлять права не требовалось. Не знаю что и подумать .

А программа была предложена офф-топом. Удивительно, что на него ответили.

[okshef]

Vadikan, никогда предъявлять права не требовалось. Не знаю что и подумать .

А программа была предложена офф-топом. Удивительно, что на него ответили.

[Petya V4sechkin]

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR]



перестал работать второй ControlSet002, в смысле не срабатывает административный доступ, соответственно невозможно удалить данную ветку, остальные нормально. На других машинах такая фишка проявляется с некоторой периодичностью, может сработать, а может и нет.

Посмотрите, что не так?

Вложения

clearUSB.rar

(84.36 КБ) 0 скачиваний

clearUSB.rar

(84.36 КБ) 0 скачиваний

[Petya V4sechkin]

Цитата Petya V4sechkin:



странное CurrentControlSet001, CurrentControlSet002

CMD/BAT - [решено] Смена прав на раздел реестра и его удаление

подкорректировал батник (хотя и без этого работало)




Цитата Petya V4sechkin:



на английских системах Администратор называется Administrator

CMD/BAT - [решено] Смена прав на раздел реестра и его удаление

Система русская, поэтому и Администратор




Цитата Petya V4sechkin:



Разрешения нужно давать группе, а не отдельной учетке

CMD/BAT - [решено] Смена прав на раздел реестра и его удаление

Поскажите как?

[primewar]

Цитата primewar:



Поскажите как?



Вместо имени учетки - имя группы (Администраторы).

[Petya V4sechkin]

Цитата primewar:



Поскажите как?



Вместо имени учетки - имя группы (Администраторы).

[volk1234]

Подскажите, коллеги:

Сделал себе скрипт отключающий автозапуск....

последним пунктом удаляется ключ



Код:

Код: Выделить всё

Reg Delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2"

затем он создается заново и НАДО выставить разрешения на этот ключ - в рекомендациях предлогается отключить наследование разрешений, чем удаляются все права, для всех.

Как этого добится из командной строки??

Покурил справку по regperm и SubInACL. Ничего похожего не нашел.

Возможно задача решается через запрет Everyone - на запись(а потом групам пользователей и админу разрешение на чтение), я не силен в области разрешений. Но насколько я понял в мануалах рекомендуют добиватся задачи не запретами, а разрешениями.

---=====----



Наверное немного запутанно объяснил.

Попробую уточнить вопрос.



Есть ветка HKLM\Example\One

Надо снять с нее разрешения для всех пользователей из коммандной строки.....

[volk1234]

Как дополнительный пример сошлюсь на статью по борьбе с Kido\Conficier

http://support.microsoft.com/kb/962007/ru

там везде рекомендуется и с веток реестра и с папок снимать полностью разрешения. Неуж то нет аналога в коммандной строке ???