Блокировка и закрытие USB портов на компьютере

Перед многими может встать такая небольшая задача — как блокировка всех портов usb на компьютере.  У меня лично такая задача встала на работе, когда начальство потребовало быстро перекрыть всем доступ к usb портам.

Мы это делали для двух вещей: первое — так начальство хочет исключить слив конфиденциальной информации за пределы предприятия; второе — это чудесным образом избавляет нас, сис.админов, от дальнейшего анального совокупления с множеством вирусов и прочей гадости.  Пользователи, конечно, возмущаются, но кто их слушать то будет 🙂

Ну так вот, хотелось мне сказать о программке, которая помогла в кратчайшие сроки выполнить требования начальства, а нам дало время на проработку более детального и гибкого способа блокирования usb портов. Встречайте утилиту, созданную лишь для блокировки usb портов — USB Port Locked.

USB Port Locked

usb port locked

Интерфейс у программы, просто до усрачки прост: Хоть и имеет он аж целых 5 (пять!!!) кнопок, но потребуется вам всего две, ну и третья для выхода из программы. Запускаем прогу и жмем на Lock USB Port и все порты usb у вас закрываются на замок. Хоть утыкаться можно девайсами в них, но ничегошеньки не произойдет.

Ежели понадобились порты — жмем на Un-Lock USB Port и все порты вновь разблокированы.

Что тут ещё можно сказать? Отмечу, пожалуй, что не помешало бы добавить возможность ставить пароль на прогу, что бы «продуманы«, не могли сами ею воспользоваться. Хотя, программа не требует установки на компьюетр: запустили — заблокировали — удалили программу с компьютера. Чертовски удобно!

Единственный косяк — на моей 64-битной системе не заработала 🙁

Вердикт

USB Port Locked — простая и портативная программа для блокировки/закрытия usb портов компьютера.

Обсуждение (89)
  1. Дмитрий:

    Для работы программы требуются права админа. Поэтому «продуманые» все равно ничего не сделают. У меня на 64битах работает.

  2. ItSlam:

    Тоже верно..продуманные пускай курят веник….

    а у меня чот не запустилось…. добавлю в пост, что все работает…
    спасибо!

  3. Илья:

    Действительно, как всё просто. Раньше ничего подобного не встречал. Зачот автору.

  4. ItSlam:

    Будут ещё решения 😉

  5. Гость:

    А можно ли сделать чтобы только одна флешка работала.
    Когда втыкаешь другую флешку чтоб не работала??если есть решения пишити плиз

  6. ItSlam:

    Есть решения, когда портам задаешь определенный девайс, другие в нем просто работать не будут (вроде такая фича есть у Касперского, гляньте). Постараюсь в ближайшем будущем удовлетворить ваш интерес.

  7. ibahrom:

    mojna li zdelat tak?
    fleshki nerabotali a printer rabotal.
    za ranee Pasibo!!!

  8. ItSlam:

    ibahrom, я точно знаю что такое возможно, но ещё утилитки для этого не нашел. Поговаривают, что Касперский умеет закрывать ЮСБ порты, прописывая на порт определенное устройство….

  9. VlaDOS:

    Парни все это можно сделать с помощью РЕЕСТРА WinXP в нем есть очень интересные ветки по предоставлению (веток драйверов для съемных носителей). причем можно сделать так чтоб читался определенный Съемный носитель, а другие флешки просто не сможет открыть. а принтере все равно определяются не как съемные носители… Мой ответ читайте мануил по реестру (regedit) И не каких прог не надо… файлик отрегил и кинул на все АРМ… и все… В данный момент я занимаюсь… этими вещами (хочу гуишный интерфейс для реестра сделать…). Что бы можно было: Делать список разрешенныйх флеш, Блокировка не желательных программ путем занесения в черный список процессов… получится своего рода Twiker. Если у кого есть еще какие иде- буду рад выслушать мнение… ВСЕМ УДАЧИ!

  10. ItSlam:

    VlaDOS, поверьте… обычному пользователю не охота (да и крайне не желательно) лезть в реестр. Нужно чтоб было просто и легко: нажал на кнопочку и есть результат :). Надеюсь у вас все получится с интерфейсом для реестра, даже могу чем нибудь подсабить 😉 Помогу, чем могу)))
    А пока людям ищем рабочие альтернативы…

  11. VlaDOS:

    Всем доброе время суток… решил проблему так: для начала
    1) возьмем реестр:
    REG ADD \\PC или маска\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 00000004 /f (ветку сохраняем в BAT файле)Что это нам даст… мы закроем доступ ко всем уже подключенным веткам… ЭТО я УЖЕ запустил на серваке — все прошло на УРА!

    2) Заходим сюда C:\WINDOWS\inf берем два файлика и ограничиваем доступ кроме себя ЛЮБИМОГО (вкладка РАЗРЕШЕНИЕ) usbstor.PNF и usbstor.inf, и все флеш просто не сможет установить драйвера, не пудря мозг по отношению к принтеру и другой перефирии… По сути мы блокируем сам список съемных носителей, блокируя сам список для добавления новых устройств.
    ____________________________________________
    В данный момент пишу скрипт чтоб можно было за раз ограничеть доступ к АРМ организации…

  12. VlaDOS:

    У меня есть вопрос как Экспортировать ветку реестра!! с Разрешениями?

  13. ItSlam:

    VlaDOS: А что, правая кнопка — экспортировать не подходит????

    *ушел думать над вашим выходом с блокировкой…

  14. VlaDOS:

    ItSlam: Гм… в этом и праблЭм что он конечно экспортирует ветку, НО он экспортирует только содержимое… А само Разрешение не унаследуется… Это не гут… можно было б сделать все проще- если БЫ конечно мешает… Просто в разрешении можно тоже ограничить доступ к Флэшкам… то есть по списку разбить и на пользователей…. и на разрешаемые флеш носители.

  15. Air35:

    а нету ли подобной программки только для USB модемов? а то никто не работает все сидят в инете, с модемами мегафона, билайна и мтс!

  16. ItSlam:

    Air35: Поиском такой программулины как раз и занимаемся…..

  17. VlaDOS:

    ГЫ злодей просто!))))) я тебя обрадую… У меня есть то что нужно… только мне нужна твоя помощь… Мне нужен список процессов ЕТЫ Билай МТС Мегафона…(чем больше этих модемов будит тем лучше для нас) Сможешь достать\посмотреть… на подобее mts.exe Есле заблочить эти процессы инет уже работать не будит!!! УСЕК! в чем КЛЕВ?! У меня уже готов БАТНИК… нужны только Список процессов. А там пускай хоть 1000 переустанавливают свое ПО для модемов ЕХЕшник (процесс) такой же будит 😀

    Давай жду… скинь мне свое мыло я тебе скину готовый батник- а там ручками подлотаешь под себя… хотя и так канать будит. 😉 Давай очень нужны процессы список. (А то я в отпуске)

    Я дальше пойду… Я буду расширять список заблоченных процессов начнем вот с этих модемов… добавим ICQ, Miranda, Qip, Саперы косынки… и т.д. )))))))

    А пока в инете полазаю может ченеть нарою…

  18. VlaDOS:

    ЛЮДИ прошу помощи !? — пожалуйста можите мне на мыло UFA_LOGIN@MAIL>RU скинуть процессы (нежелательные от безпроводных модемов, зловредных программ, ИГР, всяких асек) Пожно глянуть в ДИСПЕТЧЕРЕ ЗАДАЧ. БЛАГОДАРЮ за сотрудничество… (РЕЗУЛЬТАТОМ ПОДЕЛИМСЯ! =))))

  19. ItSlam:

    VlaDOS, Есть у вашего метода и Батника один минус — если с модемами и прочими usb процессами все понятно, то с вредоносными процессами все немного хуже — ежедневно их появляется новых если не тысячи, то сотни это уж точно.

    Люди — если у вас есть какие либо usb-модемы и прочие девайсы, достойные закрытия — скиньте человеку на мыло…

  20. VlaDOS:

    ItSlam: Ну знаете есть еще один метод, не запрещать процессы, а на оборот разрешить включать те процессы которые будут находится в списке… а те которые будут посторонние будт автоматически блокироватся… Вот и думаю что делать? либо Список не желательных процессов делать либо белый список а остальное на отсейку. ПраблЭм будит только в том случае есле надо будит установить новый процесс… это надо будит сначало добавить в БЕЛЫЙ список а потом только устанавливать… УФ и там, и там работы будит хватать. 🙁

  21. ItSlam:

    VlaDOS: Реальней конечно сделать метод разрешения процессов, как допустим у SpyBot, но при этом методе человек должен сам представлять какой процесс «плохой», а какой «хороший».
    При «черном списке» процессов придется узнавать о новых процессах и регулярно обновлять список — что крайне хлопотно и своими силами (в одиночку) не справиться.

    А вот если закрывать только процессы аля usb-модемы, флеш-накопители и до, то это вполне выполнимая задача 😉

  22. VlaDOS:

    ItSlam: Ну вот… вещь конечно классная… но его к батнику иль к скрипту на ВБА не приклеешь- а у мя 250 ЭВМ которые надо одновременно колбасить… В принцыпи скоро походу с тобой тут выложим настоящий «комбаин» по открутки флеш модемов… =)))) ГЫ гы… думаю к новому году Доделаю ГУИ… Люди молодцы- процессы уже присылают… так что посмотрим что получится…=))) ладно буду еще ждать процессов…новых…

  23. ItSlam:

    VlaDOS — отличная новость…рад, что народ откликнулся на ваш призыв и присылают процессы, ведь по сути они становятся со-разработчиками бушующего софта (как гордо звучит ;)). Уже готов в первый пост в новом году посветить новой программе 🙂

  24. Айван:

    Программа в теле топика — шлак. Она тупо меняет в реестре 3 на 4 и обратно. Это действует только для тех, флешек, что уже использовались на данном компе. Вставляем новую флешку и радуемся жизни.

  25. ItSlam:

    Айван Эххх..если бы вы ещё пердложили альтернативу…чтоб я ее смог про нее пост написать 😉

  26. VlaDOS:

    М ДА… эту праблем я решил уже давно… и 3 на 4 менять не надо… :D, тоже любимый реестр помог сам своими ручками наше… и нашел как сделать чтоб только можно было с флехи брать а на флеху нечего не получится положить… =)))КРУТО…

  27. ItSlam:

    VlaDOS: Как я понимаю, у вас все получилось…когда же вы покажите готовое решение, чтоб можно было описать новый способ??? 😉

  28. VlaDOS:

    ItSlam: Хех, щас протестируем… до конца… и обязательно. готовое решение будит…

  29. ItSlam:

    VlaDOS: ОК…мы все ждем, я жду)))

  30. Kyznec:

    Всем привет, дак как все таки проще разрешить доступ только тем флэш накопителям, которые я хочу разрешить , а остальные блокировать.
    У мну на работе такую задачу поставили(

  31. Одмин Бородат.:

    Заблокировал в реестре флешки, некоторые все равно работают.
    Способ от
    VlaDOS:
    26 октября 2010 в 10:13
    работае. Но нужно грохнуть все дрова ранее вставляемых флешек(без разбора).
    Внимание вопрос нуба: как это сделать в три притопа, два прихлопа?
    Искал по имени флехи, нашел ее туд:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
    и туд:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\USBSTOR
    и туд:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
    туд:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\USBSTOR
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceClasses\{53f56307-b6bf-11d0-94f2-00a0c91efb8b}
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR

    Другие способы есть?

  32. Одмин Бородат.:

    Kyznec:
    14 января 2011 в 15:40
    Если пользовать предыдущий способ, то надо убить все дрова флешек, оставив только разрешенные дрова. Потом блокировать правами установку новых драйверов флешек, как писали выше. Способ чугуниевый, зато пока единственный рассово верный.
    Или ищи прогу, которая будет создавать ключи сверки на флешке. То бишь раздавать разрешения каждому устройству.

  33. Одмин Бородат.:

    Проблема отпала, нашел нужную утилиту:
    «http://www.nirsoft.net/utils/usb_devices_view.html»
    Сразу видны все установленные девайсы.
    Еще раз доказывает, что надо много раз подумать, прежде чем задавать вопросы.

  34. ItSlam:

    Одмин Бородат.: Огромную работу вы проделали…. обязательно рассмотрю программу и опишу ее на страницах этого блога 🙂

  35. Одмин Бородат.:

    На здоровье. Я в своем банке уже опробовал. На новых компах нет PS/2 портов, чтобы можно было обойтись без usb мышек и клав, и нет гибких настроек в биосе(хотя некоторые биосы позволяют отделять usbstor от usb hud, обратите на это внимание, вдруг избавит от гемора). Так что пришлось проделать эту работу.

  36. ItSlam:

    Одмин Бородат.: Да уж…нынче компы идут максимум с одним пс/2.

  37. VlaDOS:

    Хех привет люди вот вам очень клевая веточка…

    ItSlam: Извини дел по горло… давно небыло меня тута…

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

    В данной ветки находим:
    ImagePath
    system32\DRIVERS\USBSTOR.SYS
    и меняем её на НОЛЬ

    Все!!! все флехи отдыхаю… нервно сидят и курят в сторонке!!! =)))))))))

    Все флехи закрыл воспользывавшись старым добрым DOSом без всяких утилит… 200 компов за два дня…

  38. VlaDOS:

    Парни ДРОВА на USB не трогайте не вкоем случае… Сами себе же проблемы делаете… бывает что иногда нужно открывать обратно доступ… ветку поменял (смотри выше) на путь и все флеха работает… Да и к то муже Дрова все известно уже наверное что за него отвечает на 75% USBSTOR который вшит в Kernel а эту уже БЭД… можно запороть операционку…… И к реестру можно удаленно подцепиться… 😉

  39. Одмин Бородат.:

    Умножение на ноль usbstor.sys закрывает любые флехи? И ранее втыкаемые?

  40. VlaDOS:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

    В данной ветки находим:

    ImagePath

    УДАЛЯЕМ ЕГО: system32\DRIVERS\USBSTOR.SYS
    За место стертого пути пишем 0

  41. ItSlam:

    VlaDOS: а я уж было тебя потерял :), хорошо, что вернулся)))
    Как я понял — этот метод закроет все флехи без исключения….без права на помилования отдельных?!?

  42. VlaDOS:

    ItSlam:и как тебе не спиться? 🙂 Да. точно после замены пути на 0 ни одна флеха не врубиться… даже которые раньше подсоединяли… У меня есть пару человек у кого открыт доступ… через них идет слив инфы… (ну естественно по работе положено и надо — работа с клиентами).

    Пока месь думаю, может ГУИ написать и туда включить доступ именно к этому компу… (решаем вопрос о работоспособности именно на этом ПК). дальше при включении открываеться доступ… а программка сворачиваеться в трей и около 5 минут держит доступ открытым. А параллельно ищит на подключенном Съемном носителем… все файлы и папки…попавшие после включения прожки… и копирует обратно на этот же комп… в сис.папку… а у себя сделать сигналку если новые файлы появились на том компе выдать Мессайгу…

    Так я думаю можно получить контроль Информации.

  43. Одмин Бородат.:

    На мой USB Кардридер удаление system32\DRIVERS\USBSTOR.SYS что-то никак не повлияло.

  44. VlaDOS:

    А ты туда Флеху вставлял? по идеи он перекрывает все Съемные носители… картридер только хаб.

  45. VlaDOS:

    Вот съемный винт может врубиться да и то не всякий…

  46. Одмин Бородат.:

    Может я не так сделал, хз. Заменил значение параметра ImagePath на 0 и все?
    Хотя… Я же все под админскими правами делал, если под пользователем вставлять флеху она не запустится?

  47. VlaDOS:

    Ты на чем делаешь то? ОС какая? я XP делаю еще на 2000 идет такая тема… а так просто да значение ImagePath на 0 ставишь… и все (при условие если ты не модифицировал реестр). А так вообще под любым пользователем… флешка работать не будит…

  48. VlaDOS:

    Попробуй на другом компе сделать… и по пути ОБЯЗАТЕЛЬНО…
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

  49. Одмин Бородат.:

    Попробовал на другом компе. Заработало.
    Разница между ними-один в домене, версия XPPRO SP3 (заработало), другой нет. XPMediacenter SP3.
    Ладно, хер с ним, главное заработало.

  50. VlaDOS:

    Одмин Бородат.: ну вот… РАД Вам помоч… +1

  51. Одмин Бородат.:

    Да, спасибо большое.

  52. Одмин Бородат.:

    Я отказываюсь что-то понимать. На одних компах работает, на других нет.
    В чем причина-хз.

  53. Одмин Бородат.:

    И так. VlaDOS: ты пробовал вставлять в компы, где ImagePath=0, флехи, которые там ни разу не стояли? Или удалить дрова старых и всунуть их сново?
    У меня после такой операции дрова переустанавливаются и параметр ImagePath сново становится system32\DRIVERS\USBSTOR.SYS, при этом устройство прекрасно определяется и работает. Это вне зависимости от прав пользователя. Так что запрещать установку дров, ограничением прав, все равно нужно.

  54. VlaDOS:

    Выводит сообщение… что драйвера не могут установиться… и издает сигнал ошибка подключения устройства.

  55. VlaDOS:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

    Посмотри внимательно может у тебя там есть другой похожий путь…. просто Я помню что в других местах тоже значение менял а оно становилось все равно дефалд… (к стати у меня отключено восстановление системы.)

  56. ItSlam:

    Так, чтобы уже установленные флешки не работали, то значение параметра Start в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR нужно выставить на 4. По умолчанию оно 3. После этого по идее должны перестать работать уже установленные флехи — кто попробует?? а то у меня щас мало времени.

  57. Одмин Бородат.:

    Да, восстановление у меня включено, и 3 папки CurrentControlSet
    Щас нет времени проверять, да и запарился я ужо порядком.
    Чугуниевый способ вроде работает.

  58. ItSlam:

    Хмммм… все равно работает 🙁

  59. юзер:

    После этой проги отключились юсб порты и не включаются обратно. Пробовал всё — осталось переставить систему. Осторожней с прожкой!

  60. VlaDOS:

    Всем добрый день! Что то давно меня тут не было… С тех времен когда я здесь был изменилось многое -во первых… у нас Windows7 которая ну ни как в реестр не пускает (режим) удаления, А если компания не из 5 компов состоит это большая ПраблЭм, так что все наработки до этого сразу же отпали- так как семерке как об стенку горох наши скрипты. Во вторых я протестил на других сборках…WinXP и понял что на всех виндах (сборках XP) порядок обращения и порядок запуска разные… или
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00… (Сдесь их может быть Н-кол-во)
    И отнюдь не всегда он запускаеться под:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet

    Решение есть: воспользоваться ACL — тобишь subinacl.exe его прикрутить к EXE-шнику. (Сейчас вопрос стоит запуск реестра в 7-ке на уровне отладочного ядра- для дальнейшей отработки скрипта). В данный момент решаю вопрос.

    Данное предложение поможет: в первом случае — флешка работать не будет. во вторых можно настроить доступ только строго определенному списку флешек (Зарегистрированную).

    ItSlam: Извини чел — но мне 3 месяца назад пришлось уволиться так как моя канторка решила меня кинуть… (итог они нес чем а вот сного на новой работе пытаюсь что то да написать…).

  61. ItSlam:

    VlaDOS: Ничего страшного — я так вообще уволился и ушел на вольные хлеба, появилось время вернуться к блогу.

    Я ещё раз проверил способ ручного отключения через реестр и он таки сработал, поэтому недавно был написан этот пост. Но реально — в больших масштабах, в ручную это будет затруднительно делать. Нужна или софтина или же хотя бы скрипт.

  62. юзер:

    Ребята, как мне опять включить порты USB, после этой проги они отключились и опять не включаются?

  63. ItSlam:

    юзер: Откат системы не пробовали?

  64. Одмин Бородат.:

    ItSlam: скрипт то простой. regg add и пошло-поехало…

  65. VlaDOS:

    юзер: Если реестр не поможет — Попробуй devcon.exe только изучи внимательно инструкцию вроде restart usb\* перезагрузит всю ветку usb контроллеров (ТАК ЖЕ можно отключить так LPT COM Bluettoh и так далее) Я се так STOP USB сделал… и мышка с клавой умерли XD =D так как были USB

  66. юзер:

    Откат системы не хотелось бы делать. т.к. после точки сборки много важных обновлений, а комп рабочий — очень долго востанавливать.
    Программу devcon страшно использовать — интерфейсик у неё не юзабельный для меня. С реестром работать умею, может подскажете как вручную исправить. Как эта прога закрывает порты?

  67. VlaDOS:

    юзер: Там посмотри выше кто то писал что 3- на 4 ку меняет и все… потом удали папку USBSTOR путь: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR и перезагрузи комп… может поможет… (А так смотри выше… что то мы уже многое перечисляли.)

  68. юзер:

    Опишу всю ситуацию. Флешки комп видит в управлении дисков. Буква назначена. Мой компьютер флешку не отображает. Через управление дисками флешка не открывается — пишет запрет доступа. Удалял все драйвера на ЮСБ и установил заново — не помогло.

  69. VlaDOS:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR Разрешения проставь все без ограничений…

  70. VlaDOS:

    Ну вот по этому пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR есть параметр Start Значение должно быть (ТРИ) 3

  71. Одмин Бородат.:

    Если прога делает еще что-то, кроме того, что мы писали выше, то есть вариант скачать прогу, которая отслеживает изменения реестра. Забыл как ее звать. Надо гуглить. Запустить блокировку USB в другом месте и посмотреть что она меняет. Не забудь выложить результаты=)

  72. юзер:

    Изменения в реестре этой прогой выглядят так:
    HKLM\SYSTEM\ControlSet001\Services\USBSTOR\Start: 0x00000004 (локед)
    HKLM\SYSTEM\ControlSet001\Services\USBSTOR\Start: 0x00000003 (анлокед)
    HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\Start: 0x00000004 (локед)
    HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\Start: 0x00000003 (анлокед)

    Там ещё много изменений происходит при первом запуске. Но потом только это и ещё вот:
    HKU\Software\Google\Google Desktop\rlz_failure_count: 0x00000006 (локед)
    HKU\Software\Google\Google Desktop\rlz_failure_count: 0x00000001 (анлокед)
    Но это уже к теме не относится по ходу, а работа гугловской утилиты.

    Так вот — у меня всё в открытом состоянии, а флеха не работает!
    Ребята, есть ещё варианты не снося систему?

  73. VlaDOS:

    юзер: Загрузка системы происходит по одному из этих путей HKLM\SYSTEM\ControlSet001 или 002 или 003 проверь следующие по нумерации папки… и змени на значение анлокед

  74. VlaDOS:

    После всех обсуждений сказанных выше — могу добавить следующее. Все методы не эффективны. Единственно могу добавить следующее. Возможно: проделать все с помощью сабинакл, назначить доступ к ветка реестра отвечающих за установку usb- устройств. (Причем сделать это можно автоматизированно ;-)) Проблема сейчас стоит в Windows Vista/7. там очень не просто удалить ветки реестра.
    ItSlam:
    Я состряпал прогу которая выдает отчет по подключившимся устройствам (а именно usb флешкам/винтам) и временем первого и последнего подключения… Если надо могу скинуть. можно пост оформить…

  75. ItSlam:

    VlaDOS: Кидай… будем продвигать твою программиулину, которая зарождалась на страницах блога 🙂

  76. ItSlam:

    VlaDOS: Время чуток высвободится, гляну и опишу в любом случае. Программу размещу у себя на хосте — будет так сказать блог домашней страницей программы)

  77. VlaDOS:

    ItSlam: ОК благодарю… меню может тоже сделаю… (есть прога тока мне не оч охото её выкладывать разве что типа триала сделать… и выложить) Оч много сил просто понадобилось… 🙂

  78. VlaDOS:

    Ладно пост оформи- все что придумаю буим туда выкладывать…

  79. VlaDOS:

    как прога?

  80. ItSlam:

    VlaDOS : Обещаю — на выходных гляну….хочется к ней с особым трепетом подойти…жду очень хорошего настроения и вдохновения.

  81. User:

    Задача — закрыть _все_ USB-порты. Через BIOS закрываем все USB-порты. Затем закрываем BIOS паролем. Или это сложный вариант?

  82. ItSlam:

    User: Чуть не правильно выразился в посте. Закрыть не все юсб, а лишь свободные. Под мышку/принт должны остаться рабочими. А с биосом вариант абсолютно не сложный 😉

  83. VlaDOS:

    XDDD User: Вариант не сложный — но муторный, да и геморройный когда пользователь будет просить подключить ему принтер/сканер (любое устройство на USB). Да и как то ходить по всем машинам из к примеру 300 компов не хочется, тем более если доп офисы есть в других городах ((.

  84. karon:

    есть еще вариант мартышный: для обезьянок канает при небольшом количестве машин. В диспетчере устройств отключаем все не нужные, а нужные включим при необходимости. Макаки вроде секретарш там как на лыжах по асфальту

  85. karon:

    кстати и для пользователей не особо знающих, но умеющих в диспетчере бегать можно просто заблокить диспетчер

  86. ItSlam:

    karon, как вариант имеет право на жизнь.

  87. Влад GT:

    СПАСИБО ItSlam! ТЫ вааабще ХАРОШИЙ ЧЕЛОВЕК!
    У меня все заработало после твоего совета, поменять 4 на 3 в реестре ветки [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR] «Start»=dword:00000003
    Я счастлив!!!

  88. ItSlam:

    Влад GT: Вау….засмущался)))) Рад сделать кого-то счастливым)

Поделитесь своим мнением
Для оформления сообщений Вы можете использовать следующие тэги:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>