главная    •     Новости      •     софт      •     RSS-ленты     •     реклама      •     PDA-Версия      •    Контакты
Windows XP    •      Windows 7     •    Windows 8    •    Windows 9-10-11     •    Windows Server     •    Железо
Советы      •     Администрирование      •     Сеть      •     Безопасность      •     Статьи      •     Материалы
Реклама на сайте
Книга жалоб и предложений
Правила на сайте
О Winblog.ru и о копирайте
Написать в редакцию
Конфиденциальность
                       
  • Приветствуем Gnome Mobile!
  • Что изменилось с запуском Wi-Fi 6?
  • Европа недолюбливает браузер от Microsoft
  • Всё о передовых технологиях
  • Телекоммуникационные патч-панели: описание, категории, типы
  • Эксперты определили самые быстро заряжающиеся Android-смартфоны
  • В статье USB или не USB, вот в чем вопрос безопасности поднималась тема по созданию загрузочного флэш-диска USB для Windows XP и как можно сделать загрузочные флэшки для Vista, а так же влияния их на безопасность. В связи с этим хочу опубликовать простую инструкцию по отключению USB-устройств на платформе Windows:

    1. В настройках Проводника включите отображение скрытых файлов и папок, убедитесь, что расширения файлов не скрыты и отключена опция простого общего доступа к файлам.
    2. Откройте окно свойств для %systemroot%\Inf\Usbtror.inf (%systemroot% обычно соответствует C:\Windows).
    3. Перейдите на вкладку Безопасность (Security)и удостоверьтесь, что все функции для всех пользователей отключены. В том числе для администраторов и СИСТЕМЫ (SYSTEM).
    4. Повторите эти же действия для %systemroot%\Inf\Usbstor.pnf.
    5. Если на данной машине уже использовались USB-устройства, откройте редактор реестра; в противном случае пропустите шаги 6 и 7.
    6. Найдите объект HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor.
    7. Откройте ключ Start и измените значение на 4. Закройте редактор реестра.

    Вот и всё! Если опция простого общего доступа к файлам до выполнения операции была включена, не забудьте включить её снова.

    Автор: Justin Fielding
    Перевод: figu


    Оцените статью: Голосов

    Материалы по теме:
  • Простой способ стереть все задачи на печать
  • Восстановление реестра. Практическое руководство.
  • Запрещаем Windows XP работать с Zip файлами как с директориями.
  • Резервирование реестра и системных параметров.
  • Удаление файла «hiberfil.sys» для освобождения места на диске
    1. #4

      Да действительно работает указал start=4 и все ок.. спасибо=)

    2. #3

      ФИГНЯ. в диспетчере устройств сносится USB и после этого смело вставляй флешку и всё будет по старому

    3. #2

      2RuStn2: Дополнительно к запрету запуска USBSTOR необходимо запретить доступ к вышеуказанным файлам, т.к. если сервис USBSTOR еще не установлен (флешка ни разу не использовалась), то установка через политику значения start=4 ни к чему не приведет - когда флешка будет первый раз вставлена, сервис USBSTOR успешно поставится системой и значение start=4 перезапишется.

      2All: вот здесь есть фриварка, котороая делает все что описано выше в автоматическом режиме через политики (как запрет на доступ к файлам, так и start=4): http://netwrix.com/usb_blocker_freeware.html

    4. #1

      Совсем не согласен с решением на уровне файлового доступа к inf файлам. Прежде всего, это чревато потерей прав (совсем) на эти файлы... (хотя вернуть, это тревиальная задача)...
      Для этих целей есть просто сервисы! Вот с ними и нужно играть, достаточно запретить запуск сервиса USBSTOR. Достаточно в реестр start указать 4 (отключить), и перезагрузив ПК, получим счастье.
      Если уж идти далее, то можно подготовить шаблоны adm и добавлять к политикам как к локальным, так и к доменным.




    Для отправки комментария, обязательно ответьте на вопрос

    Вопрос:
    Сколько будет семь плюс два?
    Ответ:*




    ВЕРСИЯ ДЛЯ PDA      СДЕЛАТЬ СТАРТОВОЙ    НАПИШИТЕ НАМ    МАТЕРИАЛЫ    ОТ ПАРТНЁРОВ

    Copyright © 2006-2022 Winblog.ru All rights reserved.
    Права на статьи принадлежат их авторам. Копирование и использование материалов разрешается только в случае указания явной гиперссылки на веб-сайт winblog.ru, как на источник получения информации.
    Сайт для посетителей возрастом 18+