Закрытие USB-Портов

Green · 23.06.2008, 11:59

Как отключить USB-порты? Стоит задача: лишить пользователей возможности работать с флэшками

fencer · 23.06.2008, 12:24

Есть хорошая программка DeviceLock, с админкой на сервере и клиентами на рабочих станциях.
Но ее надо покупать) В том смысле что все что в сети есть "левое" работать не будет или будет, но не так как надо.
Лично у меня стояла задача в свое время на всех компах в локалке запретить конкретным пользователям доступ к любой периферии USB.
На программку деньги руководство пожалело, пришлось делать через реестр.
То что нарыл я:

В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR параметр Start поставь = 4 Флешки работать не будут, а принтера и прочее - да. Юзер к этой ветке вжизни не доберется, а тебе для включения флеши достаточно запустить рег-файл.

В реестре удаляешь ключи в папке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\U SBSTOR
Один раз втыкаешь флешку. В папке USBSTOR появляется папка этой конкретной флешки типа: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\U SBSTOR\Disk&Ven_&Prod_Silicon-Power&Rev_PMAP\E678150056A8&0]

Закрываешь доступ пользователям и системе к этой папке и к файлам c:\WINDOWS\inf\usbstor.*. (Хотя к файлам можно и не закрывать)

Все. Теперь эта конкретная флешка работает, работают мышь, клава, принтер, сканер. Все остальные USB накопители не работают.

Но, помнится мне что надо разбираться что и как с этими инструкциями) У меня вроде на разных машинах ветки реестра различались.
Но, вопрос решился.

Green · 23.06.2008, 12:43

большущее спасибо!!!!!

Lemonz · 29.12.2009, 19:03

Симптомы: заблокирован ДЗ, реестр и не загружается безопасный режим.
ПС: обновить почему то не получается...
заранее спасибо

http://exfile.ru/74290

romul781 · 29.12.2009, 23:16

covobongo, еще бы лог хайджека не помешал бы

да и еще: Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз).

---------- Добавлено в 21:16 ---------- Предыдущее сообщение было написано в 21:11 ----------

covobongo, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\ylfesov.dll');
 DeleteFile('C:\WINDOWS\system32\drivers\lenos.sys');
 DeleteService('abp470n5');
 DeleteFileMask('D:\System Volume Information\_restore{B4A0557C-ACF9-44CF-B038-1353B6153E8C}\RP2 ','*.* ', true );
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(1 );
 ExecuteRepair(11 );
 ExecuteRepair(17 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

Admin18a · 24.03.2010, 11:59

В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR параметр Start поставь = 4 Флешки работать не будут, а принтера и прочее - да.

Если вставлять знакомые флешки, которые уже использовались на этом ком-ре, то этот метод действует. Но стоит вставить новую флешку, 4 в регистре автоматом ставит на 3, а дальше все работает. Можно ли исправить эту ситуацию? Спасибо!

29.12.2009, 19:03	#4 (permalink)
Lemonz Member Регистрация: 19.01.2008 Сообщений: 845 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	отчет AVZ Симптомы: заблокирован ДЗ, реестр и не загружается безопасный режим. ПС: обновить почему то не получается... заранее спасибо http://exfile.ru/74290

29.12.2009, 23:16	#5 (permalink)
romul781 Member Регистрация: 01.03.2009 Сообщений: 3,593 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 260	covobongo, еще бы лог хайджека не помешал бы да и еще: Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). ---------- Добавлено в 21:16 ---------- Предыдущее сообщение было написано в 21:11 ---------- covobongo, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(true); DeleteFile('C:\WINDOWS\system32\ylfesov.dll'); DeleteFile('C:\WINDOWS\system32\drivers\lenos.sys'); DeleteService('abp470n5'); DeleteFileMask('D:\System Volume Information\_restore{B4A0557C-ACF9-44CF-B038-1353B6153E8C}\RP2 ','. ', true ); BC_ImportALL; ExecuteSysClean; BC_Activate; ExecuteRepair(1 ); ExecuteRepair(11 ); ExecuteRepair(17 ); RebootWindows(true); end. затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck

23.06.2008, 11:59	#1 (permalink)
Green Member Регистрация: 26.04.2007 Сообщений: 12 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Как отключить USB-порты? Стоит задача: лишить пользователей возможности работать с флэшками

23.06.2008, 11:59
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Если поискать, то на форуме можно найти схожие темы Замена USB портов Предполагаемое закрытие торрентов Проброс портов

23.06.2008, 12:24	#2 (permalink)
fencer Member Регистрация: 24.03.2008 Сообщений: 68 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Есть хорошая программка DeviceLock, с админкой на сервере и клиентами на рабочих станциях. Но ее надо покупать) В том смысле что все что в сети есть "левое" работать не будет или будет, но не так как надо. Лично у меня стояла задача в свое время на всех компах в локалке запретить конкретным пользователям доступ к любой периферии USB. На программку деньги руководство пожалело, пришлось делать через реестр. То что нарыл я: В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR параметр Start поставь = 4 Флешки работать не будут, а принтера и прочее - да. Юзер к этой ветке вжизни не доберется, а тебе для включения флеши достаточно запустить рег-файл. В реестре удаляешь ключи в папке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\U SBSTOR Один раз втыкаешь флешку. В папке USBSTOR появляется папка этой конкретной флешки типа: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\U SBSTOR\Disk&Ven_&Prod_Silicon-Power&Rev_PMAP\E678150056A8&0] Закрываешь доступ пользователям и системе к этой папке и к файлам c:\WINDOWS\inf\usbstor.*. (Хотя к файлам можно и не закрывать) Все. Теперь эта конкретная флешка работает, работают мышь, клава, принтер, сканер. Все остальные USB накопители не работают. Но, помнится мне что надо разбираться что и как с этими инструкциями) У меня вроде на разных машинах ветки реестра различались. Но, вопрос решился.

23.06.2008, 12:43	#3 (permalink)
Green Member Регистрация: 26.04.2007 Сообщений: 12 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	большущее спасибо!!!!!

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

24.03.2010, 11:59	#6 (permalink)
Admin18a Новичок Регистрация: 24.03.2010 Сообщений: 1 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR параметр Start поставь = 4 Флешки работать не будут, а принтера и прочее - да. Если вставлять знакомые флешки, которые уже использовались на этом ком-ре, то этот метод действует. Но стоит вставить новую флешку, 4 в регистре автоматом ставит на 3, а дальше все работает. Можно ли исправить эту ситуацию? Спасибо!