Блокировка работы USB

[Raistlin]

Подскажите, пожалуйста, как в W2000/XP запретить работу по USB-порту с любыми устройствами, кроме мыши и сканера, *пользователю с правами ADVANCED USER.

[Pashtet]

К сожалению это не возможно с помощья политик...

Есть простой способ:

Запретить использование драйвера для устройств "Съёмный диск" (не помню как он называется ) всего один файлик...

[Pashtet]

2 способа:

1. Запретить доступ определенным пользоваетлям к %windir%\system32\drivers\usbstor.sys

2. Не стартовать "Драйвер  запомнинающих устройств для USB" (он же и есть usbstor.sys)



По умолчанию он подключается автоматически при "втыкании" usb-флешки.

[Sadok]

Поставил разрешения тольок администраторам, результат то же, переткнул флешку и диск нарисовался



[s]Исправлено: Dennis, 13:34 3-11-2003[/s]



Добавлено:



Единственное что удалось, так запретить "Запоминающее устройство для USB"

[Dennis]

Цитата:



Поставил разрешения тольок администраторам, результат то же, переткнул флешку и диск нарисовался



NTFS или FAT?

Попробуй пункт 2 из моего предыдущего поста.

[Dennis]

Цитата:



NTFS или FAT?



Ntfs.

А пункт 2 прошел.

[Dennis]

Dennis


Цитата:



А пункт 2 прошел.



И флэшки отвалились для всех? А про пункт 1, -  видимо, так и должно быть. Там ведь от имени system (по идее) должно стартовать...

[Dennis]

Да, для всех. Что и требуется в моем случае.

А по п.1. Удалил доступ ВСЕМ, ктроме админа (даже system), результат не изменился, как будто система плюет на права на уровне драйверов...

[Dennis]

Dennis


Цитата:



будто система плюет на права на уровне драйверов...



.... Windows предмет темный, и потому изучению не подлежит

[Greyman]

Тут пришла в голову мысль попробовать воспользоваться сценарием входа. Для пользователей, которым разрешена такая работа с USB - прописать копирование этого драйвера из специально созданного резервного каталога туда, где его потом ищет система, а для тех, кому подобная работа запрещена - прописать в сценарии удаление этого драйвера из системного каталога. Единственный минус - не знаю можно ли в вин2к прописывать сценарии для групп, а не для отдельных пользователей - я не нашел...