Вопрос № 85826: Уважаемые эксперты, добрый день!!!
Помогите пожалуйста разобраться с одной проблемой...
Я работаю в организации, где начальство передо мной поставило задачу отключить на всех ПЭВМ USB порты, чтобы user-ы не могли использовать флэш-карты и под...
Вопрос № 85.826
Уважаемые эксперты, добрый день!!!
Помогите пожалуйста разобраться с одной проблемой...
Я работаю в организации, где начальство передо мной поставило задачу отключить на всех ПЭВМ USB порты, чтобы user-ы не могли использовать флэш-карты и подключать свои сотовые телефоны. Однако, в состав ПЭВМ также входят принтеры и сканеры.
Самостоятельно я смог отключить неиспользуемые порты. Но теперь столкнулся с такой проблемой... Пользователи отсоединяют USB шнур принтера и спокойно продолжают пользоваться флэшками...
Имеется ли какая-нибудь утилита, где USB порты будут работать только под определенные устройства, которые я смогу определять сам. Если да то где можно её скачать... Или же имеются другие альтернативные пути решения моей проблемы???
Заранее благодарен. С уважением Sektor (Нурик)
Отвечает: Rashid N. Achilov
Здравствуйте, Nurlan Saktaganov!
Знакомая проблема. Мы решали ее административными способами - вставленный в USB-порт заклеивается стикером так, чтобы часть была на разьеме, часть на корпусе. Сорванный стикер инкриминируется как нарушение политики безопасности со всеми вытекающими. Можно еще сделать, как было в институте, где я учился на заочке - заранее установить все нужные USB-дрова, все ненужные снести, а потом запретить всем, кроме админа писать в %SYSTEMROOT%/system32 - винда, конечно найдет новое устройство, но проинсталлить его не сможет
и соответственно работать не будет. Можно оба способа скомбинировать. Причем желательно устроить показательную порку - достаточно будет одного случая, чтобы народ внял.
--------- Usquam ut procul domus
Ответ отправил: Rashid N. Achilov (статус: 9-ый класс)
Ответ отправлен: 07.05.2007, 10:32 Оценка за ответ: 4
Отвечает: Arkhipov
Здравствуйте, Nurlan Saktaganov!
На мой взгляд Вы сможете решить эту проблему только если у пользователей нет прав администратора.
В этом конкретном случае Вы можете либо доменными, либо локальнымl
0; политиками безопасности запретить определение новых устройств.
Ответ отправил: Arkhipov (статус: 1-ый класс)
Ответ отправлен: 07.05.2007, 12:46