Доброго Всем системного времени ! Подскажите как можно ручками через реестр, без помощи TweakUI и подобных программ отключить автоматическое распознование и возможность чтения с USB носителей .
Заранее благлдарен.
Как отключить возможность чтения с USB Flah носителй
-
Blast
Re: Как отключить возможность чтения с USB Flah носителй
i5gh
А не проще ли отключить usb в БИОСе? или там клавы/мыши usb`шные?
Добавлено:
вот еще подобные темы:
А не проще ли отключить usb в БИОСе? или там клавы/мыши usb`шные?
Добавлено:
вот еще подобные темы:
http://forum.oszone.net/topic.cgi?fo...amp;topic=3429
http://forum.oszone.net/topic.cgi?fo...amp;topic=2900
-
i5gh
-
Blast
Re: Как отключить возможность чтения с USB Flah носителй
i5gh
А как с вариантами предложенными в темах линки на которые я дал? не пробовал еще?
А как с вариантами предложенными в темах линки на которые я дал? не пробовал еще?
-
i5gh
Re: Как отключить возможность чтения с USB Flah носителй
Blast
2- я тема не подошла. В 1-й обсуждается :
Цитата :Не стартовать "Драйвер запомнинающих устройств для USB" (он же и есть usbstor.sys)
Как это делается ? если знаеш опиши пожалуйста.
2- я тема не подошла. В 1-й обсуждается :
Цитата :Не стартовать "Драйвер запомнинающих устройств для USB" (он же и есть usbstor.sys)
Как это делается ? если знаеш опиши пожалуйста.
-
Blast
Re: Как отключить возможность чтения с USB Flah носителй
i5gh
Найди на винте файл usbstor.sys (должен быть в C:\Windows\system32\drivers) на нем праву лапу мыши - безопасность, убери разрешения на чтение и выполнение.
попробуй, может получится... но если usb флэшка уже устанавливалась на эту машину, то это ничего не даст.. она себя прописала уже - удали если так
Найди на винте файл usbstor.sys (должен быть в C:\Windows\system32\drivers) на нем праву лапу мыши - безопасность, убери разрешения на чтение и выполнение.
попробуй, может получится... но если usb флэшка уже устанавливалась на эту машину, то это ничего не даст.. она себя прописала уже - удали если так
-
i5gh
Re: Как отключить возможность чтения с USB Flah носителй
Blast
Установка разрешений на файле желаемого результата не даёт.
Цитата: она себя прописала уже - удали если так
usbstor.sys его удалить ?
Установка разрешений на файле желаемого результата не даёт.
Цитата: она себя прописала уже - удали если так
usbstor.sys его удалить ?
-
Blast
Re: Как отключить возможность чтения с USB Flah носителй
нет, usbstor.sys удалять не надо
посмотри в политиках безопасности что нибудь на предмет драйвера запомнинающих устройств для USB и запрети его старт и использование, должно помочь
Добавлено:
и вот еще (из темы что я раньше давал)
Цитата Dennis:
Во первых пользователи не должны иметь прав на установку драйверов. В противном случае придеться отключить usb устройство.
Скриптом из AD удалить файлы (или переименовать расширения) %WINDIR%\inf\usbstor.inf и .PNF. Это делаеться в политике контейнера в секции конфигурация компьютера
Из реестра надо вычистить следующие вещи:
ветку HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\,
и ветки: HKLM\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}\NNNN\
где NNNN надо смотреть где есть "usbstor.inf" или "Запоминающее устройство для USB"
Имеет смысл и переименовать расширение у драйвера %WINDIR%\SYSTEM32\Drivers\usbstor.sys
попробуй если не выйдет предыдущее
посмотри в политиках безопасности что нибудь на предмет драйвера запомнинающих устройств для USB и запрети его старт и использование, должно помочь
Добавлено:
и вот еще (из темы что я раньше давал)
Цитата Dennis:
Во первых пользователи не должны иметь прав на установку драйверов. В противном случае придеться отключить usb устройство.
Скриптом из AD удалить файлы (или переименовать расширения) %WINDIR%\inf\usbstor.inf и .PNF. Это делаеться в политике контейнера в секции конфигурация компьютера
Из реестра надо вычистить следующие вещи:
ветку HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\,
и ветки: HKLM\SYSTEM\CurrentControlSet\Control\Class\{36FC9E60-C465-11CF-8056-444553540000}\NNNN\
где NNNN надо смотреть где есть "usbstor.inf" или "Запоминающее устройство для USB"
Имеет смысл и переименовать расширение у драйвера %WINDIR%\SYSTEM32\Drivers\usbstor.sys
попробуй если не выйдет предыдущее
-
i5gh
Re: Как отключить возможность чтения с USB Flah носителй
Blast
1-е мне нравится больше . Посмотрел Групповую политику и Локальную политику безопасности что-то там не нашёл , может что упустил?
2-е У меня нет AD и соответственно Домена есть Workgroup , но не хотелось лишний раз из реестра удалять (это в Авиации чем легче тем лучше , летает выше и дальше топлива ест меньше) а тут как бы не навредить , на будущее.
1-е мне нравится больше . Посмотрел Групповую политику и Локальную политику безопасности что-то там не нашёл , может что упустил?
2-е У меня нет AD и соответственно Домена есть Workgroup , но не хотелось лишний раз из реестра удалять (это в Авиации чем легче тем лучше , летает выше и дальше топлива ест меньше) а тут как бы не навредить , на будущее.