Задолбали вирусы на флешках приносить. Автозапуск отключить можно, но это не решает всех проблем. Нужно какое-то простое решение. Не провода же к УСб портам отрезать.

купи сетевой вариант Lock Device

ДевайсЛок - но он платный. Есть анадоги - ттоже платные.
Как вариант, предлагали разъем (5 рублей) на клею :-) Жестоко, но эффективно

или в биосе отрубинах

мы покупали сетевой на 100 машин - там уже дешево очень...

останови службу усбсторе
и запрети файлики usbstor.inf и usbstor.pnf

в биосе отключить

(6)В биосе вроде не на всяком компе отключишь.
(5) Как служба усбсторе точно называется? А под запретом файликов usbstor.inf и usbstor.pnf что понимается? Сами эти файлики в C:\WINDOWS\inf  нашел.

Девайс лок вещь наверно хорошая, только желательно бесплатные аналоги.

Кажется, в предыдущем аналогичном обсуждении давалась ссылка на инфостарт, где был такое.

Отключить USB
там smaharbA тоже самое советовал, даже в тех же выражениях. )

А вот более расширенно. Да, надо было погуглить.

http://flashkin.ru/2007/05/11/otkljuchit_ispolzovanie_usbustrojjstv_khranenija_dannykh.html

(7) добавить в ntfs запрет на чтение для пользователей, если у тебя все локальные админы то запрет для локальных админов
Служба - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
Start=4

можно так, если рпс работает нормально и есть права
sc \\комп config usbstor start= disabled

а проще можно пользователя запихать в группу пользователи, под админом отключить контроллер USB как устройство ... все

(15) и забыть о принтерах

(16) с принтерами и другими USB устройствами конечно не пойдёт...

Все решения, кроме Device Lock (b подобных) - г Авно.....
Обходятся элементарно...

P.S. у Device Lock еще много прикольных функций
- разрешить чтение/запись с определенными серийными номерами
- при записи на флешку делать (сохранять) копию записываемого на диск - все несуны прекрасно клюют на живца...
- и т.д.

(13) Это я сделал уже. а вот с запретом usbstor.inf и usbstor.pnf  непонятно, там нет вкладки безопасность - в принципе, и просто с записью в реестре
Служба - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor
Start=4
работает.

У меня тут у пользователя хрюша хоум, у них вообще нету файликов usbstor.inf и usbstor.pnf

*у пользователей.

(19) нужно перезагружать, если хоум (да и для профа) то примерно так
cacls \\WS030\C$\WINDOWS\inf\usbstor.* /e /d "Пользователи"

а так, вот от мелких
http://support.microsoft.com/kb/823732/ru
а тут даже пример шаблона для ГП
http://support.microsoft.com/kb/555324

(18)ну обойди разрешения на файлы usbstore, покажи нам....

(0) а групповые политики уже не рулят

(24) первые УСБ фотоаппараты и телефоны работали с УСБ только под своим ПО (это щас любой девайс умеет имитировать флешку).

В свое время был у меня такой фотопарат - требовал установки дров и ПО.
Я нашел к нему в инете самописную программулину, кторая не требовала установки, не нуждалась в драйверах УСБ, поддерживала телефоны и фотоаппараты (довольно много моделей) - обмен файлами, поддерживала флешки. Интерфейсы аппаратные - УСБ и СОМ, изображала на экране какой то ублюдочный тотал командер с 5 функциями - считать, записать, показать оглавление, удалить и просмотр.

Так вот этой проге было нас рать на версию виндов, сервис паки, наличие дров ec, на компе, и САМОЕ ПРИКОЛЬНОЕ - НА НАЛИЧИЕ ПРАВ АДМИНА. Она просто работала....

и реально она не могла докопаться до УСБ, только если на компе стояла Lock Device (даже с открытыми УСБ портами прога не достукивалась до усб).

(26) Дык чтоб это все заработало надо сначало ПО поставить на комп...

парни из device lock говорили, что их приблуду юзают в цру.
там же не только тупой запрет, а логи, разрешение/запрет на конкретное устройство (конкретную флешину или конкретный тип девайса).
Впрочем сам не пробовал, а из знакомых никто денег тратить не хочет...

(27) ничего ставить не надо. Просто запустить экзешник и поехали.... например, с компакта...

девайслок все таки больше под безопасность заточен. А у меня задача просто тупых пользователей отучить флешки левые ставить

мне не надо из пушек по воробушкам.

Можно сделать просто - запретить флешки всюду, где не стоит постоянно обновляемый антивир. После чего на все крики "мне надо с флешки считать / на флешку записать" - посылать на те коммпы, где антивир есть. А если кто желает работать с  флешкой, не отходя от своего компа - предлагать ему купить антивир за его счет.

Честно говоря совершенно непонятно такое длинное обсуждение.
Обычно изначально все усбовый автораны запускаются от имени пользователя системы, если вирусы распространяются, значит пользователи имеют админские права. Какой смысл в мегазащитах, если не соблюдены элементарные правила?