Главная Новости Статьи Программы Наш форум Контакты Купить Триколор
   

Как сделать доступ к USB портам только для разрешённых устройств и запретить всем остальным


  Поблагодарить автора новости
  Узнать больше о Как сделать доступ к USB портам только для разрешённых устройств и запретить всем остальным
Добавлено 23-09-2015, 11:51 Просмотров: 1977


Как сделать доступ к USB портам только для разрешённых устройств и запретить всем остальным?
Часто требуется ограничить пути, по которым на компьютер с системой охраны попадают программы, совсем не предназначенные для охраны, и даже мешающие или вредящие работе охранной системы.
Это могут быть самые безобидные игры или самые злостные вирусы. В любом случае их присутствие нежелательно. Самым распространённым способом переноса вирусов и игр является простая USB флешка или любой другой USB накопитель. Для того чтобы ограничить использование в системе любых USB накопителей и оставить возможность подключать USB накопитель, одобренный руководством, воспользуйтесь следующей информацией:
Дано:
Компьютер операторов производства (OC Windows7)
Одобренная начальством USB-флешка для переноса данных с промышленных компьютеров на компьютер операторов
Требуется:
Обеспечить подключение только одной, одобренной начальством USB-флешки, запретив при этом подключение других, неодобренных.
Ход решения:
Можно полностью отключить использование USB накопителей воспользовавшись инструкцией, но в нашем случае этот способ не подходит, ибо одна флешка должна все-таки работать. Значит мы поступим по другому:
Итак, по шагам (разумеется, нужно обладать правами локального администратора):
Win+R (аналог Пуск -> Выполнить), regedit.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR]. Этот ключ хранит информацию о всех когда-либо подключенных USB-носителях.
Даем себе полный доступ на USBSTOR (правая клавиша мыши -> Разрешения, отметить пункт Полный доступ у группы ВСЕ).
Удаляем все содержимое USBSTOR.
Подключаем одобренную фэшку, убеждаемся в том, что она определилась. Внутри USBSTOR должен появиться ключ типа Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 для обновления списка).
Опять правый клик на USBSTOR, Разрешения. Убираем Полный доступ у группы ВСЕ, право на чтение оставляем.
Те же самые права нужно назначить пользователю SYSTEM, но напрямую это сделать не получится. Сначала нужно нажать кнопку Дополнительно, убрать галку Наследовать от родительского обьекта…, в появившемся окне Безопасность сказать Копировать. После очередного нажатия на кнопку "ОК" права пользователя SYSTEM станут доступны для изменения.
Для закрепления эффекта нажимаем кнопку Дополнительно еще раз и отмечаем пункт Заменить разрешения для всех дочерних объектов… Подтверждаем выполнение.
Чего же мы добились в итоге?
Разрешенная флешка подключается и отключается без проблем. При попытке же несанкционированного подключения Windows определит устройство, но установить его не сможет, выдав ошибку подключения. Причем, в USBSTOR'е будет создан новый ключ, который недвусмысленно укажет на попытку подключения неодобренного USB-накопителя.

Как сделать доступ к USB портам только для разрешённых устройств и запретить всем остальным?
Часто требуется ограничить флеш-накопители, или другие usb устройства.
Самым распространённым способом переноса вирусов и троянов - является простая USB флешка или любой другой USB накопитель. Для того чтобы ограничить использование в системе любых USB накопителей и оставить возможность подключать USB накопитель, одобренный руководством, воспользуйтесь следующей информацией:
Дано:
Компьютер (OC Windows7)
Одобренная начальством USB-флешка.

Требуется:
Обеспечить подключение только одной, одобренной начальством USB-флешки, запретив при этом подключение других, неодобренных.
Ход решения:
Можно полностью отключить использование USB накопителей воспользовавшись инструкцией, но в нашем случае этот способ не подходит, ибо одна флешка должна все-таки работать. Значит мы поступим по другому:
Итак, по шагам (разумеется, нужно обладать правами локального администратора):
Win+R (аналог Пуск -> Выполнить), regedit.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR].  Этот ключ хранит информацию о всех когда-либо подключенных USB-носителях.
Даем себе полный доступ на USBSTOR (правая клавиша мыши -> Разрешения, отметить пункт Полный доступ у группы ВСЕ).
Удаляем все содержимое USBSTOR.
Подключаем одобренную фэшку, убеждаемся в том, что она определилась. Внутри USBSTOR должен появиться ключ типа Disk&Ven_JetFlash&Prod_TS4GJF185&Rev_8.07 (F5 для обновления списка).
Опять правый клик на USBSTOR, Разрешения. Убираем Полный доступ у группы ВСЕ, право на чтение оставляем.
Те же самые права нужно назначить пользователю SYSTEM, но напрямую это сделать не получится. Сначала нужно нажать кнопку Дополнительно, убрать галку Наследовать от родительского обьекта…, в появившемся окне Безопасность сказать Копировать. После очередного нажатия на кнопку "ОК" права пользователя SYSTEM станут доступны для изменения.
Для закрепления эффекта нажимаем кнопку Дополнительно еще раз и отмечаем пункт Заменить разрешения для всех дочерних объектов… Подтверждаем выполнение.
Чего же мы добились в итоге?
Разрешенная флешка подключается и отключается без проблем. При попытке же несанкционированного подключения Windows определит устройство, но установить его не сможет, выдав ошибку подключения. Причем, в USBSTOR'е будет создан новый ключ, который недвусмысленно укажет на попытку подключения неодобренного USB-накопителя.









Если необходимо уточнение, или есть вопросы, идем на Спутниковый-Компьютерный Форум
Теперь узнавать новости стало проще: Как получать новости сайта по RSS
Еще новости: Спутниковые новости
Самые нужные программы: Полезные программы
Полезные статьи: Полезные статьи
 
Уважаемый посетитель, если Вы не нашли ответ на свой вопрос тут, воспользуйтесь поиском по сайту.
Так-же советуем задать свой вопрос, на нашем Форуме

Другие новости по теме:

Эта статья поможет без лишних телодвижений удалить папки Windows.o ...

В последние годы все больше и больше пользователей покупают но ...

Если при попытке запустить Редактор реестра (любым способом: П ...

Как можно очень просто получить полный доступ к компьютеру с у ...

Известно ли вам, что до тех пор, пока не удалить драйвер в Windows XP, ...

Как известно, операционная система Windows не позволяет форматиро ...

Windows не определяет привод CD-ROM, хотя в BIOS`е привод определяетс ...

Список служб, которые, в принципе, можно безбоязненно отключит ...

Печать из Linux на Windows принтер...

Как правило, недоступность пункта меню Свойства папки говорит ...

Возможно, при запуске MicrosoftWindows Vista вам приходилось видеть в обл ...

Что делать, если после лечения от вирусов не открывается флэшк ...

Бывают ситуации, когда Windows отказывается загружаться не только ...

Если при попытке запустить Диспетчер задач Windows (любым способо ...

Очень часто, после загрузки Windows 7  возникает проблема, когда ...

Ошибки при работе через VPN-соединение: Если при запуске VPN-соед ...

Как настроить GPRS модем (сотовый телефон)...

Сегодня базы данных - основа любой крупной информационной сист ...

Продолжение

В во всех версиях MS Windows используются разные службы, поэтому лю ...



 
Навигация
Наши услуги
Свежие спутниковые новости, транспондеры спутниковых каналов на сегодня, вчера и завтра. Частоты на все спутники.

Купить и установить спутниковое телевидение Триколор ТВ в Иваново, вам помогут наши специалисты. Цена комплекта Триколор ТВ в Иваново с установкой в черте города Иваново, очень низкая.
Триколор ТВ на два телевизора дешево, установка в городе Иваново и области!

Скорая компьютерная помощь в Иваново. Ремонт компьютера в Иваново произведут профессиональные IT-техники. Сломался компьютер? Завелся вирус? Тормозит, виснет, не загружается? Тогда звоните по телефону в Иваново: 8-960-510-8897. Ремонт компьютеров в короткие сроки с выездом на дом, в офис. Консультируем по телефону бесплатно.
Наш форум
компьютерный форум в иванове
Мы ВКонтакте
Популярные новости
» Спутники "Экспресс-80" и "Экспре ...
» Новости от "Триколор ТВ" март ...
» Новости от "НТВ‑ПЛЮС" март 2020
» Turksat 4A. 42E март 2020
» Новости от "Триколор ТВ" март 20 ...
» Yamal 402. 55E март 2020
» Новости от "Телекарта" март 202 ...
» Новости от "НТВ‑ПЛЮС" апрель ...
» Yamal 401. 90E март 2020
» Новости от "НТВ‑ПЛЮС" март 2020
» Astra 4A. 4.8E апрель 2020
» Новости от "НТВ‑ПЛЮС" март 2020
» AsiaSat 5. 100.5E (C Band) март 2020
» Astra 4A. 4.8E март 2020
» Astra 1M. 19.2E март 2020
» "Экспресс-АМ6" деградировал
» Badr-4. 26E март 2020
» TurkmenAlem. 52E март 2020
» Amos 3. 4West март 2020
» Eutelsat 9B. 9E апрель 2020
Добавьте нас
Обменяемся кнопочками?

Компьютерная помощь в Иванове


 
 
© SaleSat.ru - Ивановские ТелеСистемы & IT 2008 -
Размещение, изготовление сайтов в Иванове Яндекс.Метрика