информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Spanning Tree Protocol: недокументированное применениеВсе любят медАтака на Internet
BugTraq.Ru
Русский BugTraq
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Модель надежности отказоустойчивой... 
 ЛК нашла бэкдор в ASUS Live Update 
 Facebook хранил часть пользовательских... 
 NSA выпустило Гидру 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / operating systems
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
почему не требуется ? "только для избранных" © 30.06.05 16:47  Число просмотров: 4799
Автор: LOnG <LOnG> Статус: Member
<"чистая" ссылка>
<operating systems>
[NT] Win2k:Запрет flash диска 30.06.05 09:39  
Автор: OlegY <Oleg Yurchenko> Статус: Registered
<"чистая" ссылка>
Каким образом можно запретить монтирование flash диска для простых пользователей и разрешить напр. для групппы администраторы ? (я встречал пару коммерческих софтин кот. это позволяют делать, но мне бы хотелось узнать как это сделать штатными средствами: политиками, правами т т.п.)
Быстрый и простой способ - остановка службы Съемные ЗУ. Если не требуется USB - ++отключение контролеров USB. / Возможно запретить использование всем, кроме избранных через "упр.Компь.->Запомин.Устр-ва->СъемныеЗУ->Свойства" 30.06.05 13:19  
Автор: kstati <Евгений Борисов> Статус: Elderman
<"чистая" ссылка>
[NT] Быстрый и простой способ - остановка службы Съемные ЗУ. Если не требуется USB - ++отключение контролеров USB. / Возможно запретить использование всем, кроме избранных через "упр.Компь.->Запомин.Устр-ва->СъемныеЗУ->Свойства" 30.06.05 15:21  
Автор: OlegY <Oleg Yurchenko> Статус: Registered
Отредактировано 30.06.05 15:24  Количество правок: 1
<"чистая" ссылка>
1. На счет службы "Съемные ЗУ". Остановил, поставил запрет. Флеш диск продолжает монтироваться.

При попытке сотановить драйвер:
D:\>net stop usbstor
Затребованная пауза или останов службы невозможны.

2. "упр.Компь.->Запомин.Устр-ва->СъемныеЗУ->Свойства" - "Безопасность" -Убрал разрешения на использование всем кроме админа - под простым юзером флеш диск продолжает монтироваться :-(

В принципе можно драйверу usbstor вручную в реестре поставить тип запуска - запрет (4) и с помощью regedt32 прописать права на изменение этой ветки... Это не совсем удобно но на крайний случай...

Может я что то не так делаю ? Будут еще советы ?

Остановил... на свою голову, теперь нужна помощь (( 30.07.07 15:31  
Автор: jiZo <Александр> Статус: Member
Отредактировано 30.07.07 15:32  Количество правок: 1
<"чистая" ссылка>
Прошу прощение, что поднимаю старую тему.

> "упр.Компь.->Запомин.Устр-ва->СъемныеЗУ->Свойства"
> - "Безопасность" -Убрал разрешения на использование всем
> кроме админа - под простым юзером флеш диск продолжает
> монтироваться :-(

На вкладке "Безопасность" поставил запрет на использование только для группы "Users" на нескольких машинах. После этого при попытке зайти в "упр.Компь.->Запомин.Устр-ва->СъемныеЗУ" Администратором вываливается мессага "Отказано в доступе" и из контекстного меню исчезли "Свойства", а вмести с ними и "Безопасность". Как востановить, не подскажите?
И аналогично, но с не съемными.. в "безопасность" у обычной папки в виндах указываю запрет на всё для группы "Users" и после этого слетают все доступы для всех вообще к этой паке, но здесь порще, становимся владельцем и радуемся. Почему такое происходит??? Всвязи с этим пришла мысль, что аналогично слетели все доступы и к "Съемные ЗУ", а за них верняком должна отвечать какая то системная папка или файлы, с которых доступы и слетели и если их найти и стать владельцем товсе вернется на круги своя, но я не знаю где они и так ли это вообще ((

зы. система ХР сп2
У тебя администратор случаем не входит также и в группу Users? 30.07.07 18:56  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>
Запреты приоритетнее разрешений.
В том то и оно, что нет. Про приоритеты я вкурсе 30.07.07 20:28  
Автор: jiZo <Александр> Статус: Member
<"чистая" ссылка>
А вот зря ты так думаешь. 16.09.07 02:43  
Автор: AlexD <Alexander> Статус: Member
<"чистая" ссылка>
Набери whoami /groups в консоли - и посмотри.
[hkey_local_machine\system\currentcontrolset\services\usbstor] "start"=dword:00000004 - запретить; 00000003 - разрешить 30.06.05 16:45  
Автор: kstati <Евгений Борисов> Статус: Elderman
Отредактировано 30.06.05 16:48  Количество правок: 2
<"чистая" ссылка>
так как USB не требуется - задача упрощается ) myPC->управление->диспетчер_устройств->контролерыUSB->(корневые USB концентраторы) -> "применение устройства: [отключено] 30.06.05 16:34  
Автор: kstati <Евгений Борисов> Статус: Elderman
<"чистая" ссылка>
почему не требуется ? "только для избранных" © 30.06.05 16:47  
Автор: LOnG <LOnG> Статус: Member
<"чистая" ссылка>
DeviceLock от SmartLine - разграничение доступа по группам и пользователяи 30.06.05 17:31  
Автор: Woonder <Бученков Андрей> Статус: Member
<"чистая" ссылка>
[NT] DeviceLock - полезная прога... 21.07.05 13:34  
Автор: Lantanoid Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Сам юзаю DeviceLock - рекомендую: можно порубить любой несанкционированный доступ к компу (исключая обращения через сеть - это другая тема).
1






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2019 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach