Здравствуйте господа админы.
Прошу вашей помощи, где-то есть такая програмка, которая отключает USB,CD-ROM,FDD по сети в целях защиты от злобных юзеров и от вирусов.Я знаю что вы скажите что в БИОСе отключи, вытяни приводы и т.д.машин около 60 шт-много времени займет бегать,хотелось бы все из админки зделать. В нете все битые ссылки. Может кто-нить знает где мождно взять, может у кого-то есть.Пасибо заранеее

http://www.devicelock.ru/

(0)в домене все решается с помощью GP...

+(2)в реестре есть ветка: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

В ней, соответственно, есть USBSTOR, Cdrom, Flpydisk.

В них, соответсвенно, есть параметр Start, который может принимать значения:
1-системная загрузка
2-авто
3-ручная
4-отключено

Соответственно, нужно просто установить Start=4 для всех этих папок...

А как это все в GP запихать, в инете смотрите...

(0) Если мышки в USB порт воткнуты, не поможет. ) Вытащил мышку, вставил флешку.

(3)Спасибо конечно, но мне тогда придеться по всем 60 компам пройтись

(3) В (1) лучше... она не просто запрещает... может быть разрешено но c логом чего пишется.

(5)Смотрим последнюю строчку в (3)...

(5) Ну реестр можно и удаленно подправить.
"есть такая програмка, которая отключает USB,CD-ROM,FDD"  а программку все равно ставить придется.  ;-)

(7)еще можно флешку и флоппик только на чтение включить....

(8)Я слышал что удаленно мождно делать не устанавливая на каждой машине....

(9)Есть такая программа Ideal admin, ею все мождно делать  установив только на свои комп.и не надо бегать по фирме.вот и спрашиваю может у кого-то есть такая на отключение ЮСБ,СД

(11) DeviceLock Enterprise Manager может похоже по документации удаленно свой сервис устанавливать.

(12)Пасибо большое.нашел.Вопрос закрыт

вот только не это триал-версия.может у кого-то ключик или серийник или патч есть*???????

Вообще, если все машины - домен, то можно настраивать. Если нет, то пользователь сможет и в реестре покопаться, и убрать все защиты.

(15)Все машины в домене.Хочу одним махом настроить, не бегаю по офису.Но вот проблемка в том что теперь ключа нет для DeviceLock

(16) Они там на сайте триал раздают... или мне приснилось?

есть еще SysUtils Device manager бесплатная

http://devicemanager.narod.ru/

Тогда смело можно в профиле пользователя запретить использование и монтирование дисков.

(0) через неделю появится тема от юзверя: "Злобный админ отключил USB,CD-ROM,FDD. ка обойти запрет??"

замаж герметиком и опечатай

рекомендую Device Lock могу даже ваыставить счет

Lock Win или политики безопасности рулят

+(24) Добавлю... Кури реестр (цы) не моё.

(25) дык о том и речь, собсно