ZhekiusДобрый день всем.
Первое.
Работаю с GPO в домене под Win 2012 r2. Задаю параметр GPO: Конфигурации Компьютера -> адм шаблоны -> система -> установка устройств -> ограничения на установку устройств -> Запретить установку устройств, не описанных другими параметрами политики -> режим "Включено".
Результат: если устройства не были до активации политики установлены, то политика запрещает установку. В результате ФЛЕШка (и другие устройства ) не устанавливается, и в Диспетчере устройство висит под желтым восклицательным знаком.
Далее. Отключаю политику, и хочу, чтобы ФЛЕШКа установилась. И тут результат - все-равно флешка висит под восклицательным знаком. Как только ручками удаляю устройство из "диспетчера устройств", то она устанавливается и всё хорошо (политика GPO не препятствует).

Ну и второе: где мне взять уникальный ID флешки, чтобы указать ее в GPO в строке безопасности "Разрешить установку устройств, соответствующих какому-либо из этих кодов устройств"?
Спасибо.запрещать флешки, всё равно, что толочь воду в ступе, бесполезное занятие.
за 10 минут можно нагуглить, как превратить флешку в дискету\жесткий диск и т.д. и 100500 других способов подключения флешки винде.
Я видел много всякого софта endpoint security софта и не 1 из софтин не работала на 100%
многие китайские флешки определяются как попало, у некоторых нет vendor и product идентификаторов и куча всего другого.