?

Log in

No account? Create an account
Опять про работу - Нолдорская казарма [entries|archive|friends|userinfo]
Тинкас

[ website | Барад Эйтэль ]
[ userinfo | livejournal userinfo ]
[ archive | journal archive ]

Опять про работу [Aug. 21st, 2006|01:03 pm]
Тинкас
Дорогие друзья, имею задачу - надо на XP запретить юзерам подключение USB-устройств ака флэшек.
Ни разу, честно говоря, этого не делал - а пломбировать порты не особенно хочется. Никто способа не знает?
linkReply

Comments:
[User Picture]From: dagmara
2006-08-21 05:11 am (UTC)
за что так бедных юзерофф-то? ;-)
(Reply) (Thread)
[User Picture]From: tincas
2006-08-21 05:44 am (UTC)
Чтобы ходили записывать файлы ко мне. Для ускорения процесса можно и коньяк мне носить. А то вон у склада 16 бутылок приличного вина - зачем им, они же самогонщики.
(Reply) (Parent) (Thread)
[User Picture]From: dagmara
2006-08-21 06:23 am (UTC)
коварно придумано! :-)))
(Reply) (Parent) (Thread)
[User Picture]From: daxi
2006-08-21 05:15 am (UTC)
вот, кстати, я тоже мечтаю знать, есть ли такой способ :)

мои бывшие админы его не нашли, надо сказать :) с тех пор я думаю, есть ли мне, чего опасаться :)
(Reply) (Thread)
[User Picture]From: tincas
2006-08-21 05:43 am (UTC)
Если есть домен - то это элементарно. :-)
И, наверно, можно как-то отключить автоматические PnP - только вот я как раз не знаю, как.
(Reply) (Parent) (Thread)
[User Picture]From: daxi
2006-08-21 09:32 am (UTC)
о, спасибо :)

пойду скажу своему админу, чтобы он это сделал :)

а то на меня тут желание крепить информационную безопасность напало, а знаний ни на что, кроме как истребить все дисководы-и-приводы не хватает :)
(Reply) (Parent) (Thread)
[User Picture]From: telenis
2006-08-21 05:23 am (UTC)
Думаю, что нельзя. Ведь даже мыши все USB-шные давно. Запретишь подключение флэшек - запретяццо и мышки.
(Reply) (Thread)
[User Picture]From: tincas
2006-08-21 05:43 am (UTC)
Можно в домене, но я пока в размышлениях о поднятии домена.
(Reply) (Parent) (Thread)
[User Picture]From: xabk
2006-08-21 05:34 am (UTC)
Не знаю поможет ли, но: можно превентивно скрыть и запретить доступ на все диски, кроме нужных/уже пользуемых.. Такую штуку умеет делать любая tweak-программка. А имеется ввиду вот что: юзер вставляет флешку, она получает, к примеру букву «H» — а диск с такой буковкой уже скрыт/закрыт. К сожалению не имею сейчас возможности проверить работоспособность:(
(Reply) (Thread)
[User Picture]From: ramendik
2006-08-21 05:35 am (UTC)
С места возникает мысль выставить USB контроллер в Disabled. Но это если у тебя легитимных USB устройств нет, навроде мышей.
(Reply) (Thread)
[User Picture]From: tincas
2006-08-21 05:42 am (UTC)
У меня есть мыши.
Кроме того, даже принтеры есть. :-(
(Reply) (Parent) (Thread)
[User Picture]From: ramendik
2006-08-21 05:50 am (UTC)
Смотри, что я для тебя нашёл:

http://support.microsoft.com/default.aspx?scid=kb;en-us;823732

По-моему, это оно самое.
(Reply) (Parent) (Thread)
[User Picture]From: tincas
2006-08-21 05:57 am (UTC)
О, спасибо! Я до фака еще не добрался - перерывал форумы. :-)
(Reply) (Parent) (Thread)
[User Picture]From: ramendik
2006-08-21 06:14 am (UTC)
Я честно гуглем нашёл ;)
(Reply) (Parent) (Thread)
[User Picture]From: sevka1
2006-08-22 07:58 am (UTC)
А почему бы просто не обрубить порты? кроме необходимых, конечно
(Reply) (Thread)
[User Picture]From: tincas
2006-08-22 08:03 am (UTC)
Зубилом? :-)
(Reply) (Parent) (Thread)
[User Picture]From: sevka1
2006-08-22 08:51 am (UTC)
не, отключить как виндовое устройство ;-)
(Reply) (Parent) (Thread)
[User Picture]From: tincas
2006-08-22 09:17 am (UTC)
Севка, отключается концентратор. Как я буду мышаков и принтеров тучу подрубать? :-)
ЗЫ: есть идея на следнеделе сходить "по пиву".
(Reply) (Parent) (Thread)
[User Picture]From: sevka1
2006-08-22 09:37 am (UTC)
По пиву - идея хорошая))) В аське обусудим ближе к делу.

Мышки - через ps/2, притеры - через LPT
Или у тебя по пять принтеров и пара-тройка мышек на один комп приходится
(Reply) (Parent) (Thread)
[User Picture]From: tincas
2006-08-22 09:43 am (UTC)
У меня принтеры параллель не понимают.
А еще туда блютус-адаптеры воткнуты.
(Reply) (Parent) (Thread)