главная    •    Новости    •    софт    •    RSS-ленты    •    реклама    •    PDA-Версия    •    Контакты
Windows XP     •    Windows 7    •    Windows 8    •    Windows 10   •    Windows Server     •    Железо
Полезные советы      •     Администрирование      •     Сеть      •     Безопасность      •     статьи
Реклама на сайте
Книга жалоб и предложений
Правила на сайте
О Winblog.ru и о копирайте
Написать в редакцию
Конфиденциальность
                       
  • В Windows 10 будет поддержка шрифта Брайля
  • Выпуск тестовых сборок Windows 10 приостановлен
  • В Windows 10 Mobile теперь тоже можно читать EPUB в браузере
  • Microsoft HoloLens: голографические чаты не за горами
  • В статье USB или не USB, вот в чем вопрос безопасности поднималась тема по созданию загрузочного флэш-диска USB для Windows XP и как можно сделать загрузочные флэшки для Vista, а так же влияния их на безопасность. В связи с этим хочу опубликовать простую инструкцию по отключению USB-устройств на платформе Windows:

    1. В настройках Проводника включите отображение скрытых файлов и папок, убедитесь, что расширения файлов не скрыты и отключена опция простого общего доступа к файлам.
    2. Откройте окно свойств для %systemroot%\Inf\Usbtror.inf (%systemroot% обычно соответствует C:\Windows).
    3. Перейдите на вкладку Безопасность (Security)и удостоверьтесь, что все функции для всех пользователей отключены. В том числе для администраторов и СИСТЕМЫ (SYSTEM).
    4. Повторите эти же действия для %systemroot%\Inf\Usbstor.pnf.
    5. Если на данной машине уже использовались USB-устройства, откройте редактор реестра; в противном случае пропустите шаги 6 и 7.
    6. Найдите объект HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor.
    7. Откройте ключ Start и измените значение на 4. Закройте редактор реестра.

    Вот и всё! Если опция простого общего доступа к файлам до выполнения операции была включена, не забудьте включить её снова.

    Автор: Justin Fielding
    Перевод: figu


    Оцените статью:
    Голосов 7

    Материалы по теме:
  • USB или не USB, вот в чем вопрос безопасности.
  • Окно проводника для usb-флеш как действие автозапуска по умолчанию
  • Windows Vista не поддержит Wireless USB, говорит Intel
  • Новый способ защиты WindowsXP - Rohos Приветствие 1.7
  • Запрещаем запись на flash диски.
    1. #4

      Да действительно работает указал start=4 и все ок.. спасибо=)

    2. #3

      ФИГНЯ. в диспетчере устройств сносится USB и после этого смело вставляй флешку и всё будет по старому

    3. #2

      2RuStn2: Дополнительно к запрету запуска USBSTOR необходимо запретить доступ к вышеуказанным файлам, т.к. если сервис USBSTOR еще не установлен (флешка ни разу не использовалась), то установка через политику значения start=4 ни к чему не приведет - когда флешка будет первый раз вставлена, сервис USBSTOR успешно поставится системой и значение start=4 перезапишется.

      2All: вот здесь есть фриварка, котороая делает все что описано выше в автоматическом режиме через политики (как запрет на доступ к файлам, так и start=4): http://netwrix.com/usb_blocker_freeware.html

    4. #1

      Совсем не согласен с решением на уровне файлового доступа к inf файлам. Прежде всего, это чревато потерей прав (совсем) на эти файлы... (хотя вернуть, это тревиальная задача)...
      Для этих целей есть просто сервисы! Вот с ними и нужно играть, достаточно запретить запуск сервиса USBSTOR. Достаточно в реестр start указать 4 (отключить), и перезагрузив ПК, получим счастье.
      Если уж идти далее, то можно подготовить шаблоны adm и добавлять к политикам как к локальным, так и к доменным.



    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent

    Для отправки комментария, обязательно ответьте на вопрос

    Вопрос:
    Сколько будет пятнадцать минус пять?
    Ответ:*




    ВЕРСИЯ ДЛЯ PDA      СДЕЛАТЬ СТАРТОВОЙ    НАПИШИТЕ НАМ    РЕКЛАМА

    Copyright © 2006-2016 Winblog.ru All rights reserved.
    Права на статьи принадлежат их авторам. Копирование и использование материалов разрешается только в случае указания явной гиперссылки на веб-сайт winblog.ru, как на источник получения информации.
    Сайт для посетителей возрастом 18+