Κλείδωμα USB storage στα Windows

[georgeadams]

Όσοι δουλεύουν ως administrators σε εταιρίες είναι πιθανόν να έχουν συναντήσει το παρακάτω πρόβλημα:

 

Συνήθως για λόγους ασφαλείας θέλουμε οι χρήστες να μην μπορούν να βάζουν μόνοι τους αρχεία & προγράμματα στο PC τους, αλλά να μην μπορούν να πάρουν και αρχεία κατά βούληση.

 

Παλιότερα, με τα floppy & τα CD η λύση ήταν σχετικά εύκολη: απλά τους τα βγάζαμε ή τα απενεργοποιούσαμε από το BIOS. Με την έλευση των USB stick όμως τα πράγματα έγιναν πιο πολύπλοκα.

 

Μια λύση είναι να απενεργοποιήσουμε από το BIOS και τα USB. Αυτό δεν είναι όμως πάντα εφικτό, γιατί μπορεί να υπάρχουν κι άλλες USB συσκευές στο PC τις οποίες να μην θέλουμε να απενεργοποιήσουμε (πχ USB printers, scanners, ποντίκια, πληκτρολόγια).

 

Πρόσφατα διάβασα μια λύση που μάλιστα είναι και σχετικά απλή: αρκεί να απενεργοποιήσουμε τη φόρτωση των USB Storage Drivers κατά την εκκίνηση των windows.

 

Αυτό γίνεται απλά από τη Registry:

 

- Ανοίγουμε το regedit και πάμε στο: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

- Βρίσκουμε την εγγραφή 'Start'

- Όταν έχει την τιμή 4, οι συσκευές USB storage απενεργοποιούνται.

- Όταν έχει την τιμή 3, οι συσκευές USB storage ενεργοποιούνται.

Οι αλλαγές θέλουν restart.

 

Αν δε θέλετε να μπλέξετε με τη registry, υπάρχουν 2 έτοιμα προγραμματάκια που το κάνουν αυτόματα:

αυτό τρέχει τοπικά στο PC με το "πρόβλημα"

αυτό δουλεύει μέσω δικτύου

 

Οι παραπάνω λύσεις απενεργοποιούν ΜΟΝΟ τους USB storage drivers αφήνοντας όλες τις υπόλοιπες USB συσκευές πλήρως λειτουργικές.

[The_player]

Ena mpravo den einai arketo..mpravo mpravo file moy..einai mia lysh poy xreiazontai oi administrators

[thanassissis]

mPRAVO FILE MOU...KALO KAI XRISIMO...

[tech25]

Για πιο μαζικες καταστασεις μπορει να παιξει μεσω group policy.

Attached εχω το administrative template για κανει USB Removable Media READ ONLY. (προυποθετει XP SP2)

 

To προγραμματακι βολευει πολυ. Δεν το ηξερα.

Μεχρι προτινος χρησιμοποιουσα το registry trick μεσω group policy.

 

Thanx...

write_protect_removable_drives.zip

[accipio]

Πολύ χρήσιμο, thanks!

[djgenesis]

Kalws magges.... Polu kalws.. Tha xreiastei

[hammerd]

Για πιο μαζικες καταστασεις μπορει να παιξει μεσω group policy.

Attached εχω το administrative template για κανει USB Removable Media READ ONLY. (προυποθετει XP SP2)

 

To προγραμματακι βολευει πολυ. Δεν το ηξερα.

Μεχρι προτινος χρησιμοποιουσα το registry trick μεσω group policy.

 

Thanx...

αυτη η λυση παιζει μονο απο κεντρικη διαχειριση των τερματικων η μπορω να το κανω και σε καθε ενα τερματικο ξεχωριστα..

επειδη εμενα με ενδιαφερει να το κανω σε 15 η/υ που δεν ειναι σε domain ας πουμε και οι users δεν διαχειριζονται κεντρικα απλα

ειναι ολα πανω σε ενα switch...

[micos000]

@hammerd. Το κάνεις σε όποιον υπολογιστή θέλεις, άσχετα αν είναι σε domain ή όχι.

[hammerd]

ok το δοκιμασα και δουλευει κανονικα και αψογα !

 

ευχαριστω