Одной из новых функций в Windows 7 является функция “Bitlocker to Go”, которая позволяет администраторам гарантировать что все данные записываемые на USB диски будут зашифрованы. В дополнение к этой функции в групповых политиках существует опция под названием “Deny write access to removable drives not protected by BitLocker”, которая позволяет пользователям иметь доступ на чтение к незашифрованным USB дискам.
Проблема этой настройки политик заключается в том, что она поддерживается только на компьютерах с Windows 7, поэтому пользователь может легко зайти в XP или Windows Vista и обойти данное ограничение.
К счастью Microsoft ещё с Windows XP Service Pack 2 добавила новую возможность, которая позволяет администраторам запретить доступ на запись к USB устройствам. Данную функция активируется специальным ключом реестра, который может быть распространен через предпочтения групповых политик.
Раздел: HKLM\System\CurrentControlSet\Control\StorageDevicePolicies
Ключ: WriteProtect (REG_DWORD)
Значения: 0 = Отключен и 1 = Включен
Для применения данного ограничения зайдите в групповую политику, прилинкованную на OU с всеми рабочими станциями вашей организации и перейдите в раздел Computer Configuration > Preferences >Windows Settings > Registry. Затем нажмите Action > New > Registry Item. Введите System\CurrentControlSet\Control\StorageDevicePolicies в поле Key Path, затем введите WriteProtect в поле Value и 1 в поле Value Data и нажмите OK.
После применения данной политики пользователь при попытке записи на USB диск получит следующее уведомление:
Внимание: Данный ключ реестра также работает и в Windows Vista
В попытках уйти с 1с с недавних пор ищу аналог 1с, одна из лучших рассмотренных мной программ это комплекс “Мой Бизнес”. Бухгалтерия в тестовой среде очень довольна, рекомендую бесплатно скачать и посмотреть.
One Comment