Как можно закрыть доступ к одному жёсткому диску?

[Чёрный_Лёд]

Как можно закрыть доступ к одному жёсткому диску?

Перни, как можно закрыть доступ к одному жёсткому диску всем пользователям, кроме меня?..

И ещё тудаже, как можно запретить установку прог всем пользователям, кроме меня?..

 

[DarkStrom]

Какая ОС?

 

[Чёрный_Лёд]

ХР, я уже всё политику облазил, не могу найти...

 

[DarkStrom]

Чёрный_Лёд, открой справку и в поле Найти введи EFS. Читай "Шифрование файла или папки", глянь другие разделы.

 

[Чёрный_Лёд]

Хорошо, посмотрю...А как с запретом установки?..

 

[DarkStrom]

Тут дело в учётных записях. Администратор может остальным(учётным записям) запретить установку. Администратору же запретить установку может вирус .

 

[Чёрный_Лёд]

Это я понял...Я даже запретил установку со съёмных носителей, и закинул админа в администраторы, а ученика в пользователи...С дисков установка запрещается, а вот с флешек ставиться, это нормально?...

 

[DarkStrom]

Через управление?

 

[AlexZir]

Отключите службу Windows Installer из-под Админа. В этом случае виндовый установщик не будет запускаться. На альтернативные установщики не повлияет. Установите также для пользователя квоту на доступное дисковое пространство. При превышении квоты запись на диск будет невозможно, значит, слишком объемные приложения (в основном игры ), просто не установятся.
Заблокируйте пользование флешками, все равно на них только вирусы и носят. Если нужно - оставьте разблокированным на учительском компьютере, заодно будет контроль за софтом. А подключаться к нему можно и по сети. Содержимое reg-файла для блокировки ниже:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="Драйвер запоминающих устройств для USB"
"AutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000

Доступ к жесткому диску можно ограничить, скрыв его. Сделать это можно при помощи оснастки "Управление дисками".
Также можно через оснастку "Безопасность" выставить себе полные права на доступ к диску, а остальным - доступ запретить совсем.

 

[Чёрный_Лёд]

AlexZir, а куда этот код вписывать?..

 

[DarkStrom]

Просто создаёшь файл с расширением .reg, тупо копируешь в него код, сохраняешь файл, а затем запускаешь.

 

[Чёрный_Лёд]

А чтобы разблокировать, нужно будет этот файл удалить?..

 

[DarkStrom]

Нет. Надо будет в реестр записать то, что было в этих ключах до изменений.

 

[AlexZir]

Для разрешения в "Start"=dword:00000004 изменить на "Start"=dword:00000003

 

[Nostro]

"Я даже запретил установку со съёмных носителей"
Извините, а как это сделать?