Как запретить использовать флешки на работе?

SubAqua, а Вы простите где работаете? И зачем запрещать флэшки?

Отключите USB в настройках оборудования. Но тогда у вас, скорее всего, перестанут ползать мыши... А если сидюки будут приносить? Или дискеты? Или по сети, как локальной, так и интернет качать? По инфракрасному порту или голубому зубу передавать?

Не там роете...

Опыт конечно есть: отключаем USB порты на всех компах физически, кроме сервера.

Да еще и не даем обычным пользователям прав на установку оборудования(в Виндовз)

Такие методы успешно используются во многих фирмах, где сть секретность(картография), а также, где есть разного рода ДСП информация(например, страхование, банки)

vjazanie, СКОРПИОН, спасибо.

На компьютерах отсутствуют CD-ROM-s? и флопи. Т.е. остались только USB. Они (USB) еще используются на некоторых машинах под сканеры, и мыши. В этом случае они тоже отключатся, как я понимаю? Или можно обойти этот момент.

PSS ID Number: 823732

Article Last Modified on 8/19/2003

--------------------------------------------------------------------------------

The information in this article applies to:

Microsoft Windows XP Home Edition

Microsoft Windows XP Professional

--------------------------------------------------------------------------------

IMPORTANT: This article contains information about modifying the registry. Before you modify the registry, make sure to back it up and make sure that you understand how to restore the registry if a problem occurs. For information about how to back up, restore, and edit the registry, click the following article number to view the article in the Microsoft Knowledge Base:

256986 Description of the Microsoft Windows Registry

IN THIS TASK

SUMMARY

To Disable the Use of USB Storage Devices in Windows XP

If a USB Storage Device Is Not Already Installed on the Computer

If a USB Storage Device Is Already Installed on the Computer

SUMMARY

This article discusses two methods that you can use to prevent users from connecting to a USB storage device on a Windows XP-based computer.

back to the top

To Disable the Use of USB Storage Devices in Windows XP

To disable the use of USB storage devices in Windows XP, use one of the following procedures, as appropriate to your situation:

back to the top

If a USB Storage Device Is Not Already Installed on the Computer

If a USB storage device is not already installed on the computer, assign the user or the group Deny permissions to the following files:

%SystemRoot%\Inf\Usbstor.pnf

%SystemRoot%\Inf\Usbstor.inf

When you do so, users cannot install a USB storage device on the computer. To assign a user or group Deny permissions to the Usbstor.pnf and Usbstor.inf files, follow these steps:

Start Windows Explorer, and then locate the %SystemRoot%\Inf folder.

Right-click the Usbstor.pnf file, and then click Properties.

Click the Security tab.

In the Group or user names list, click the user or group that you want to set Deny permissions for.

In the Permissions for UserName or GroupName list, click to select the Deny check box next to Full Control, and then click OK.

Right-click the Usbstor.inf file, and then click Properties.

Click the Security tab.

In the Group or user names list, click the user or group that you want to set Deny permissions for.

In the Permissions for UserName or GroupName list, click to select the Deny check box next to Full Control, and then click OK.

back to the top

If a USB Storage Device Is Already Installed on the Computer

WARNING: If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk. If a USB storage device is already installed on the computer, set the Start value in the following registry key to 4:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

When you do so, the USB storage device does not work when the user connects the device to the computer. To set the Start value, follow these steps:

Click Start, and then click Run.

In the Open box, type regedit, and then click OK.

Locate, and then click the following registry key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

In the right pane, double-click Start.

In the Value data box, type 4, click Hexadecimal (if it is not already selected), and then click OK.

Quit Registry Editor.

back to the top

Элементарно опечатайте USB порты - наклейте на них бумажку с печатью, а те которые используются опечатайте вместе с кабелем - воткнут шнур сканера - вот и приклейте одну часть бумажки к кабелю, а вторую к корпусу и все. Сразу будет видно что кто то лез в USB, а там уже разборки устраивайте, кто пломбы сорвал.

Совок форевер!

SubAqua, начальника бить не пробовали?

:( Ужас какой... Мда-а-а.

Можно лаком залить разъемы. В принципе, если машина флэш не будет использовать в дальнейшем, то ничего страшного. Юзверь тыктык, а коннекта не будет.

А может Вы хотели флэш-аниме запретить? Это проще будет.

SubAqua, нежнее надо... Зачем запрещать? ... Запретительные меры всегда ведут к желанию объ@#ать. Наказывайте как-нить с приколом...

Мой админ, например,если находит у кого-то бумажку с паролем под клавой или замечает поставленную галочку "сохранить пароль"... просто меняет пароль для этого сотрудника, добавляя к старому один символ... какую-нить скобку фигурную... или еще чего-нить такое же запоминающееся. Например, у одной девочки сейчас пароль сетевой - 27 символов и она их уже помнит! :)

В том то и дело, что как я уже сказал выше, USB сейчас используются под сканнер и мыши. Вопрос в том, как не меняя всего отключить использование флешек.