Как я запретил использование устройств хранения информации на Windows 7

Некоторое время назад директору пришла в голову идея -- запретить в офисе использование устройств хранения информации - фелешек, съёмных жестких дисков, карт памяти и т.д. и т.п. При это принтеры работать должны, а ещё должна работать единственная флеха с портабл версией одной нужной софтинки. Решений по поводу запрета использования флешек в интернетах куча, но для себя я выбрал комбинированное решение, так как по отдельности эти способы имеют некоторые недостатки и нюансы

Начну с того, что на машинках пользователей установлена windows 7 home. Соответственно, в ней отсутствует управление групповыми политиками. Соответственно, мы пойдём другим путём grin

К слову сказать, запрещение использование флешек и прочих устройств хранения, позволит спать спокойнее и не беспокоиться о том, что через флешки пользователи нанесут кучу вредоносного ПО на свои рабочие компьютеры, однако не стоит забывать об использовании антивируса. Если вы еще не озаботились антивирусной защитой, поспешите скачать доктор веб бесплатно. Пока я не пересел окончательно на Ubuntu, я использовал именно антивирус доктор веб!

Итак, чтобы запретить использование флешек, нужно сделать 2 шага:

1-й - удалить установленные драйверы для ранее запихиваемых флех в данный комп

2-й - запретить устанавливать драйверы на все вновь запихиваемые флехи

(в описании шагов под флехами понимаю все возможные устройства хранения)

Если мы, пропустив первый шаг, сделаем только второй, вновь запихиваемые флехи не будут определяться, так как система не сумеет найти для них драйвер, однако, все ранее запихиваемые в данный комп флехи будут нормально работать, так как драйвер для них в системе уже установлен.

Для удаления установленных драйверов на ранее запихиваемые флехи я использовал программу USBOblivion, качнуть по прямой ссылке можно отсюда

Запускаем программу от имени администратора, ставим галочку Произвести реальную очистку и делаем очистку

Готово, выходим из программы

Теперь у нас в системе не установлены драйвера для usb устройств хранения, и нам нужно запретить установку драйверов для всех новых устройств usb хранения. Для этого нам надо выполнить два действия:

1. Запрещаем установку драйверов из центра обновления Windows - Мой компьютер правой кнопкой - Свойства - Дополнительные параметры системы - Оборудование - Параметры установки устройств Следует ли ОС Windows загружать драйверы и реалистичные значки для устройств? Нет, предоставлять возможность выбора -- Никогда не устанавливать драйверы из центра обновлений Windows

2. Запрещаем системе искать драйверы для usb устройств хранения информации в системных папках -- заходим в папку Windows/inf и вырезаем из нее два файла: usbstor.inf usbstor.PNF и перемещаем их куда-нибудь, на всякий случай, чтобы потом можно было вернуть на место.

Готово. Теперь мои детки, сидящие под юзерскими учетками, не зная админского пароля не могут изменить настройки установки драйверов, соответственно, не могут пользовать usb устройства хранения информации на своих машинках -- директор доволен. При этом принтера работают, телефоны деток, всунутые в usb заряжаются -- детки не сильно расстроены grin

Поделиться с друзьями   facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru livejournal.ru