четверг, 13 декабря 2012 г.

Запрещаем запись на flash диски.

Политикой многих компаний запрещен вынос информации за пределы предприятий. На клиентских компьютерах таких фирм просто отключали все флопики и CD-RW (вернее их вообще не устанавливали). Но пришла эра USB FLASH дисков и админам приходится искать выход из ситуации. Ведь флешку можно подключить к любому компу и писать на нее всю информацию. Некоторые просто отключали USB порты, но ведь часто бывает так, что к одному из USB подключено какое-то устройство (принтер/сканер/клавиатура/мышь/бла-бла-бла). Тут простое отключение драйвера не поможет. Сейчас мы научим систему запрещать доступ для записи к USB flash дискам средствами ОС (WinXP SP2 only)...


Есть конечно решения третьих фирм, которые это делают, но мы попробуем это сделать своими руками:

Откройте редактор реестра (regedit)

Найдите ветку

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies

Если ее нет, создайте ее.

В этой ветке создайте запись типа DWORD, назовите ее WriteProtect и присвойте ей значение 1.

Закройте regedit.exe

Все. Теперь доступ к flash дискам будет только для чтения (readonly)/

Источник

Комментариев нет:

Неактивный атрибут "скрытый" или как снять атрибут скрытый после вируса

Некоторые пользователи компьютеров часто сталкиваются с проблемой, когда папки и файлы вдруг становятся скрытыми. Или, проще говоря, исчез...