Закрытие USB-Портов

[Green]

Как отключить USB-порты? Стоит задача: лишить пользователей возможности работать с флэшками

 

[fencer]

Есть хорошая программка DeviceLock, с админкой на сервере и клиентами на рабочих станциях.
Но ее надо покупать) В том смысле что все что в сети есть "левое" работать не будет или будет, но не так как надо.
Лично у меня стояла задача в свое время на всех компах в локалке запретить конкретным пользователям доступ к любой периферии USB.
На программку деньги руководство пожалело, пришлось делать через реестр.
То что нарыл я:

В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR параметр Start поставь = 4 Флешки работать не будут, а принтера и прочее - да. Юзер к этой ветке вжизни не доберется, а тебе для включения флеши достаточно запустить рег-файл.

В реестре удаляешь ключи в папке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
Один раз втыкаешь флешку. В папке USBSTOR появляется папка этой конкретной флешки типа: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\Disk&Ven_&Prod_Silicon-Power&Rev_PMAP\E678150056A8&0]

Закрываешь доступ пользователям и системе к этой папке и к файлам c:\WINDOWS\inf\usbstor.*. (Хотя к файлам можно и не закрывать)

Все. Теперь эта конкретная флешка работает, работают мышь, клава, принтер, сканер. Все остальные USB накопители не работают.

Но, помнится мне что надо разбираться что и как с этими инструкциями) У меня вроде на разных машинах ветки реестра различались.
Но, вопрос решился.

 

[Green]

большущее спасибо!!!!!

 

[Lemonz]

отчет AVZ

Симптомы: заблокирован ДЗ, реестр и не загружается безопасный режим.
ПС: обновить почему то не получается...
заранее спасибо

http://exfile.ru/74290

 

[romul781]

covobongo, еще бы лог хайджека не помешал бы
да и еще: Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз).

---------- Добавлено в 21:16 ---------- Предыдущее сообщение было написано в 21:11 ----------

covobongo, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\ylfesov.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\lenos.sys');
 DeleteService('abp470n5');
 DeleteFileMask('D:\System Volume Information\_restore{B4A0557C-ACF9-44CF-B038-1353B6153E8C}\RP2 ','*.* ', true );
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1 );
 ExecuteRepair(11 );
 ExecuteRepair(17 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

 

[Admin18a]

В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR параметр Start поставь = 4 Флешки работать не будут, а принтера и прочее - да.

Если вставлять знакомые флешки, которые уже использовались на этом ком-ре, то этот метод действует. Но стоит вставить новую флешку, 4 в регистре автоматом ставит на 3, а дальше все работает. Можно ли исправить эту ситуацию? Спасибо!