|
Подключение конкретного USB устройства
|
||
|---|---|---|
Участник
Откуда: г. Белгород
Сообщения: 2 168 |
||
| 04.05.2011, 13:02 |
|
|
|
|
|
Подключение конкретного USB устройства
|
|||
|---|---|---|---|
|
#18+
Добрый день, коллеги. Есть доменная сеть, с отключенным доступом к USB накопителям. Есть ли возможность разрешить подключение определенного устройства к компьютеру, так что бы любые другие USB накопители все равно не могли быть подключены? --------------------------------------------------------------<br />Изменить мир возможно, но не каждому это под силу ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2011, 11:25 |
|
||
|
Подключение конкретного USB устройства
|
|||
|---|---|---|---|
|
#18+
Up ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.04.2011, 19:40 |
|
||
|
Подключение конкретного USB устройства
|
|||
|---|---|---|---|
|
#18+
Решение сабжа. 1. Запустить regedit. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR]. 2. Даем себе полный доступ на USBSTOR. 3. Удаляем все содержимое USBSTOR. 4. Подключаем нужную фэшку, убеждаемся в том, что она определилась. Внутри USBSTOR должен появиться ключ типа Disk&Ven_JetFlash&Prod_Transcend_16GB&Rev_1100 5. Убираем Полный доступ у группы ВСЕ, право на чтение оставляем. 6. Те же самые права нужно назначить пользователю SYSTEM. 7. Заменить разрешения для всех дочерних объектов. Конкретная флешка подключается и отключается без проблем. При попытке же несанкционированного подключения Windows определит устройство, но установить его не сможет. Причем, в USBSTOR'е будет создан новый ключ, который недвусмысленно укажет на попытку подключения неодобренного USB-накопителя. Всем спасибо. Все свободны ;-) Тему можно закрыть ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.05.2011, 11:18 |
|
||
|
Подключение конкретного USB устройства
|
|||
|---|---|---|---|
|
#18+
Не а, этого мало! Добрый день. Метод изложенный в статье " Выборочное подключение USB-флешек в Windows XP " не соответствует полному решению поставленной автором задачи. Ключ [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB] хранит информацию не только о всех когда-либо подключенных USB-носителях, но и принтерах, HID-устройствах и т.д. Если проделать манипуляции только с ключём [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR] то при подключении "неразрешённой" по замыслу автора флешки её данные появятся в одном из подключей ветки [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB], а в ветке [......\USBSTOR] ...будет создан новый ключ, который недвусмысленно укажет на попытку подключения неодобренного USB-накопителя....частично заполненный данными которые можно сравнить с аналогичной ветвью [.....\USB]. После сообщений о невозможности подключения в виду отсутствия прав на установку оборудования, подключённую флешку можно спокойно узреть в окне проводника или файл-менеджера и проводить с ней по крайней мере операции копирования. Посему приведенные в статье манипуляции необходимо применить и к ключу [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB], удалив там предварительно подключаемые ранее флешки, карты памяти, фотоапараты и т.п. (Mass Storage Device). Подключение недозволенной флешки тогда станет невозможным, правда та-же участь ждёт и другие вновь подключаемые USB-устройства . В коментариях было обращение Barykin , по ситуации c которой столкнулся и я. Тестировалось на Windows Server 2003 Standard Edition SP 2. Права, очистка реестра производились под учёткой Администратор права "Администраторы", подключение неразрешённых флешек под разными учётками с правами "Пользователь". ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.05.2011, 14:20 |
|
||
|
Подключение конкретного USB устройства
|
|||
|---|---|---|---|
|
#18+
Скажу Вам больше стать эту нашел на англоязычном сайте. ссылку не дам - жадный (не помню просто) Завтра днем проведу эксперимент, но опыт подсказывает, что обычные usb устройства будут работать. Т.к. опи работают через другие службы usb. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.05.2011, 01:12 |
|
||
|
Подключение конкретного USB устройства
|
|||
|---|---|---|---|
|
#18+
Идентифицируются устройства в ветке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB]. У меня уже так было, настроил компьютер год назад и забыл. Выпала необходимость новый USB принтер подключить и не в какую. Слава богу склероз длился не долго. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.05.2011, 10:08 |
|
||
|
Подключение конкретного USB устройства
|
|||
|---|---|---|---|
|
#18+
Для предотвращения подключения других носителей, но при этом оставить возможность подключать различные USB устройства(мышки, кл-ры и т.д.) нужно запретить ветку не USB, а STORAGE\Volume. Оставить ее только для чтения системе. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.05.2011, 12:01 |
|
||
|
Подключение конкретного USB устройства
|
|||
|---|---|---|---|
|
#18+
Немного не в тему... Интересно, а если устройство состваное, как тогда получится? Допустим есть USB модем, в нем же есть картридер и флешка, есть режим который позволяет видеть все три устройства. А как будет при таких настройках? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.05.2011, 13:02 |
|
||
|
Подключение конкретного USB устройства
|
|||
|---|---|---|---|
|
#18+
The Dim!Немного не в тему... Интересно, а если устройство состваное, как тогда получится? Допустим есть USB модем, в нем же есть картридер и флешка, есть режим который позволяет видеть все три устройства. А как будет при таких настройках? Теоретически, по схеме которую я описал, модем и картридер, должен работать, а вот SD карточка нет. Все нужно пробовать. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.05.2011, 17:15 |
|
||
|
|
start [/forum/topic.php?fid=26&fpage=160&tid=1498282]: |
0ms |
get settings: |
7ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
46ms |
get topic data: |
12ms |
get forum data: |
2ms |
get page messages: |
55ms |
get tp. blocked users: |
1ms |
| others: | 206ms |
| total: | 350ms |
| 0 / 0 |
