Отключить USB,CD-ROM,FDD #303320

Здравствуйте господа админы. Прошу вашей помощи, где-то есть такая програмка, которая отключает USB,CD-ROM,FDD по сети в целях защиты от злобных юзеров и от вирусов.Я знаю что вы скажите что в БИОСе отключи, вытяни приводы и т.д.машин около 60 шт-много времени займет бегать,хотелось бы все из админки зделать. В нете все битые ссылки. Может кто-нить знает где мождно взять, может у кого-то есть.Пасибо заранеее

в домене все решается с помощью GP...

+в реестре есть ветка: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices В ней, соответственно, есть USBSTOR, Cdrom, Flpydisk. В них, соответсвенно, есть параметр Start, который может принимать значения: 1-системная загрузка 2-авто 3-ручная 4-отключено Соответственно, нужно просто установить Start=4 для всех этих папок... А как это все в GP запихать, в инете смотрите...

Если мышки в USB порт воткнуты, не поможет. ) Вытащил мышку, вставил флешку.

Спасибо конечно, но мне тогда придеться по всем 60 компам пройтись

В лучше... она не просто запрещает... может быть разрешено но c логом чего пишется.

Смотрим последнюю строчку в ...

Ну реестр можно и удаленно подправить. "есть такая програмка, которая отключает USB,CD-ROM,FDD"  а программку все равно ставить придется.  ;-)

еще можно флешку и флоппик только на чтение включить....

Я слышал что удаленно мождно делать не устанавливая на каждой машине....

Есть такая программа Ideal admin, ею все мождно делать  установив только на свои комп.и не надо бегать по фирме.вот и спрашиваю может у кого-то есть такая на отключение ЮСБ,СД

DeviceLock Enterprise Manager может похоже по документации удаленно свой сервис устанавливать.

Пасибо большое.нашел.Вопрос закрыт

вот только не это триал-версия.может у кого-то ключик или серийник или патч есть*???????

Вообще, если все машины - домен, то можно настраивать. Если нет, то пользователь сможет и в реестре покопаться, и убрать все защиты.

Все машины в домене.Хочу одним махом настроить, не бегаю по офису.Но вот проблемка в том что теперь ключа нет для DeviceLock

Они там на сайте триал раздают... или мне приснилось?

есть еще SysUtils Device manager бесплатная

Тогда смело можно в профиле пользователя запретить использование и монтирование дисков.

через неделю появится тема от юзверя: "Злобный админ отключил USB,CD-ROM,FDD. ка обойти запрет??"

замаж герметиком и опечатай

рекомендую Device Lock могу даже ваыставить счет

Lock Win или политики безопасности рулят

+ Добавлю... Кури реестр (цы) не моё.

дык о том и речь, собсно