headermask image
Рекомендую: Фриланс-биржа | Кэшбэк-сервис | Интернет-бухгалтерия

Использование групповых политик для запрета доступа к USB дискам в Windows XP

В предыдущей статье “Использование групповых политик для запрета записи на USB диски в Windows XP” я показал как вы можете настроить компьютеры под управлением Windows XP для запрета записи на USB диски. Однако для некоторых организаций недостаточно и этого, необходимо полностью ограничить пользователей от возможности использования подключаемых USB девайсов.

К счастью, в Windows XP существуют ключи реестра и для полного блокирования USB дисков. Для этого существует два способа и в зависимости от ваших нужд вы можете внедрить как один из них, так и оба. Первый метод блокирует доступ к устройствам, которые уже установлены, второй же предотвращает возможность установки новый USB девайсов.

Как блокировать существующие USB накопители

Для этого отредактируйте групповую политику, применяемую ко всем рабочим станциям вашей организации и перейдите в раздел Computer Configuration > Preferences >Windows Settings > Registry. Затем нажмите на Action > New > Registry Item и введите SYSTEM\CurrentControlSet\Services\UsbStor в поле Key Path. В поле Value Name введите Start и укажите значение  4 в поле Value Data. Нажмите OK.

restrict_usb_xp_1.png

Как заблокировать новые USB устройства

Опять зайдите в нужную групповую политику и перейдите в раздел Computer Configuration > Policies > Windows Settings > Security Settings > File System. Выберите раздел меню “Action” и нажмите “Add File”. Перейдите в C:\Windows\Inf и выберите “Usbstor.inf” и нажмите “OK”. Теперь выберите “Users” и отметьте флажком “Deny” напротив поля “Full Control”.

restrict_usb_xp_2.png

Заметка: В качестве альтернативы вы можете добавить определенного пользователя или группу, для которых необходимо запретить доступ.

Нажмите “Yes” в появившемся предупреждении.

restrict_usb_xp_3.png

Далее нажмите OK.

restrict_usb_xp_4.png

Теперь повторите эти действия для файла “C:\Windows\Inf\Usbstor.pnf”

В результате ваша политика должны выглядеть следующим образом.

restrict_usb_xp_5.png

В результате мы достигли поставленной цели и пользователь не сможет получить доступ к USB устройству даже на чтение.

Интересное в сети

Узнай как читать чужие сообщения в Одноклассниках.

Хороший сайт, где можно узнать все про белорусских операторов мобильной связи. Самая полная и свежая информация, тарифа операторов, например тарифы velcom многое другое. Из особо полезного – ссылки на отправку смс сообщений разных операторов.

Похожие посты
  • Использование групповых политик для запрета записи на USB диски в Windows XP
  • Использование флоппи-дисковода с интерфейсом USB для инсталлирования ОС
  • WSUS станет опциональной ролью для Windows Server 2008 Server Manager
  • Настройка iptables для доступа к LDAP серверу
  • Process Monitor – Мониторинг для продвинутых
  • Почти готов Windows Server 2008, плагин для Firefox, создание своего дистриба Ubuntu
  • Использование консоли управления печатью на принт-серверах Windows Server 2008
  • Как использовать Dexpot для поддержки виртуальных рабочих столов в Windows 7
  • Миграция с Windows XP в Windows 7 с помощью MDT 2010
  • Ошибка доступа к Exchange Server 2013 OWA