SGABOY (23.12.2009 - 07:03) писал:
Если на компе откючено USB (faq)
Для тех,кто тут задавал вопросы,как пронести софт на флэшке в универ.
Существуют несколько известных мне способов отключить использование USB на компе (вполне вероятно,их больше)
1. usb-контроллер отключен через bios
Решение: зайти в bios (если запаролен,по лэйбе производителя найти универсальные пароли и использовать),найти закладку с настройками чипсета,найти пункты относящиеся к интегрировным устройсвам (в моем bios,н-р,называется Onboard usb блаблабла),и включить.
Пароли можно найти,н-р,здесь:http://www.wasm.ru/a...article=1013002
2.порты отключены физически.Порты на передней панели подключены к мат. плате через кабель,он отсоединен.
Решение: использовать порты на задней панели.
3. запрещен доступ на NTFS для вашей учетной записи (и групп,в которые она входит),а также учетной записи SYSTEM к файлам
%SystemRoot%\Inf\Usbstor.pnf
%SystemRoot%\Inf\Usbstor.inf
Решение:курим фак по использованию разрешений на NTFS (расписывать не буду),выставляем соответствующие права (в свойствах файла на закладке Безопастность снимаем флажок Запретить,выставляем флажок Разрешить в поле Полный доступ,см. рис. внизу)
4. usb-сервисы отключены через реестр.
Решение: в ключе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor выставлем значение параметра Start в 3 (шестьнадцатеричное)
5. используется ПО типа DeviceLock,Zlock итд.
Решение: определить и выгрузить драйвера этих программ,если ваша учетная запись имеет привилегию SeLoadDriver (учетная запись Администратора,н-р)
Поучительная статья нужно сказать, но к сожалению есть одно НО...
учитывая п.3 - п.2, п.1 - нецелесообразно, т.к. админы сами иногда пользуются клиентами, а если вдруг им потребуется воспользоваться usb клиента, им проще под Admin'ом зайти с клиента чем проделывать операции из п.1, и тем более из п.2.
у нас лично в филиале п.3, но не понимаю как можно
"SGABOY" сказал:
выставляем соответствующие права (в свойствах файла на закладке Безопастность снимаем флажок Запретить,выставляем флажок Разрешить в поле Полный доступ,см. рис. внизу)
если
"SGABOY" сказал:
запрещен доступ на NTFS для вашей учетной записи (и групп,в которые она входит),а также учетной записи SYSTEM к файлам
а как п.4 и п.5 если п.3 ?
незнаю,как в других филиалах, может и есть сравнительно с небольшим количеством компов, лично у нас домен - это и перечеркивает п.3 - п.5
п.1 еще можно попробовать, а п.2 - в открытую
нарушение правил методических указаний по использованию железа и софта
для клиентов проблема в том, что домен
имхо