Я пытаюсь ограничить пользователей, не позволяя им использовать флэш-накопители USB на компьютере под управлением XP. Я пытался использовать политику домена, так как все машины подключены к домену, но это не сработало. Я использую Windows Server 2008 R2.
Также я попытался запретить доступ к usb всем пользователям домена, изменив настройки безопасности файлов usbstor inf и pnf, но он не работает.
Кто-нибудь может предложить простое решение для отключения использования USB в машинах XP.
Вы можете перейти по ссылкам здесь, чтобы отключить его через GPO
http://www.petri.co.il/disable_usb_disks_with_gpo.htm
Подробности:
В GPEdit.msc (или любом другом окне редактора GPO, которое вы используете) нажмите View> Filtering.
Снимите флажок «Показывать только те параметры политики, которыми можно полностью управлять». Нажмите Ok.
Теперь вы сможете увидеть новые настройки на правой панели:
Дополнительный шаг, который необходимо выполнить перед тем, как сработает приведенный выше совет, связан с изменением прав доступа к файлам для 2 файлов. Вам необходимо удалить разрешения доступа SYSTEM из файлов usbstor.sys и usbstor.inf.
Вы можете сделать это, щелкнув правой кнопкой мыши эти файлы> Свойства, а затем перейдя на вкладку Безопасность. Там нужно удалить строку для учетной записи SYSTEM.
Примечание. В некоторых случаях СИСТЕМА должна иметь доступ на запись к этим файлам во время установки пакета обновления. Например, если SP установлен через GPO или SMS, установка выполняется под учетной записью SYSTEM.
Пакет обновления должен заменить файлы на новую версию, и без надлежащего доступа для записи в файл установка не удастся ... Поэтому перед каждым развертыванием SP нам нужно разрешить доступ к учетной записи SYSTEM для этих файлов.
1.Нажмите Пуск, а затем Панель управления.
2.Нажмите на ссылку Performance and Maintenance.
Примечание. Если вы просматриваете классический вид панели управления, вы не увидите эту ссылку. Просто дважды щелкните значок «Система» и перейдите к шагу 4.
3.В окне «Производительность и обслуживание» щелкните значок «Система» в нижней части окна.
4.В окне «Свойства системы» перейдите на вкладку «Оборудование».
5.Выбрав вкладку «Оборудование», нажмите кнопку «Диспетчер устройств».
6.Expand Универсальные контроллеры последовательной шины
7.Отключите порты, к которым никто не должен получать доступ (не отключайте порты, подключенные к таким компонентам, как мышь, клавиатура и т.д.)
