بستن پورت USB

[mehran_k]

با سلام
همانطور که قبلا خدمتتان گفتم به نظر بنده از این نرم افزار به بهترین شکل ممکن می توان جهت کنترل userها و دسترسی به کامپیوتر آنها ( البته بصورت رسمی - چون در اولین اتصال به user پنجره کوچکی در کنار ساعت مشخصات admin را نمایش می دهد یا به عبارتی به کاربر اطلاع می دهد ) همانطور که می دانید تمامی نرم افزار های RemoteDesktop Connection یک device v.g.a در کنار کارت گرافیک نصب می نماید که در زمان استفاده از برنامه های مهندسی مثل AutoCAD ,SolidWorks,... دچار مشکل می شوید. نرم افزار Remote Admin نیز اکثر آنتی ویروس ها از نصب ورژن جدید آن خودداری می کنند.
لازم به ذکر است در GFI شما در زمان بستن یا باز نمودن یک device حتما می بایست از کاربر بخواهید سیستم خود را ریست کند و در این نرم افزار بستن یک سخت افزار در آن واحد صورت می گیرد، ولی برای باز کردن ( پس از دادن مجوز از سوی شما ) کاربر نیاز به ریست سیستم خود دارد. اما چنانچه در شبکه تان از آنتی ویروس SymantecEndpoint Protection استفاده می نمائید بعد از هر تغییری طی چند ثانیه، تغییرات مورد نظر بر روی کاربران انتخابی اعمال می گردد و نیاز به راه اندازی مجدد نمی باشد.
DameWare Mini Remote Control محدودیت کاربری ندارد و می بایست پس از نصب با اجرای DameWare NT Utilities وارد مسیر گردیده :Services\ServicesView\DeviceDrivers
جهت قطع فلاپی : flopy disk drivr را انتخاب و با کلیک راست stop service می نمائیم.
جهت قطع سی دی رام: cd-rom drivr را انتخاب و با کلیک راست stop service می نمائیم.
جهت قطع usb ( کلی ) : microsoft usb open host controller را انتخاب و با کلیک راست stop service می نمائیم.
و در پایان چنانچه بخواهیم usb ها باز و فقط سیستم ها از اجرای فلش دیسکها و... جلوگیری نمایند بصورت زیر عمل می کنیم:
USB Mass Storage Hub , USB Mass Storage Driver را غیر فعال می کنیم. امکانات پیشرفته این برنامه مثل تغییر در active directory سرور و .... نیز از امکانات بالقوه این نرم افزار می باشد. "" موفق باشید ""

با سلام خدمت شما دوست عزیز:

من برنامه پیشنهادی شما رو نصب کردم (بر روی سرور دامین) وآدرسی رو که جهت بستن پورت یو اس بی داده بودید رفتم ولی جایی واسه انتخاب اینکه کدام یوزر

انتخاب شود پیدا نکردم !!!! ممنون میشم راهنمایی کنید

[mgandomkar]

با عرض پوزش از تاخير در پاسخ
نيازي به نصب بر روي سرور نبود و مي*توانستيد بر روي سيستم admin حتي با ويندوز xp نيز نصب و استفاده نمائيد. از درايو و مسير نصب برنامه ، بر روي فايل DNTU كليك نموده و مسير زير را طي نمائيد:
Domain Name\computers\...\service view\device drivers
با غير فعال كردن موارد مورد نظرتان حتما و بدون شك به مقصودتان مي*رسيد.

[th95]

دوستان کمک عاجل بفرمایید
با پالیسی در ویندوز سرور 2003 و همان بحث USBSTOR اقدام کرده ایم
اما موبایلها در حالت های Transfer Mode و PC Suite کار میکنند و عملا جابجایی اطلاعات از طریق آنها امکان پذیر است (فقط حالت Mass Storage بسته است)

هیچ راهی ندارد ;( ؟؟؟؟؟؟

[mgandomkar]

با سلام
قانون كلي اين است كه شما در ويندوز كاربرتان Strorage Volumes را غير فعال كنيد و به اين صورت ديگر هيچ فلش يا موبايلي درايوشان در My Computer نمايش داده نمي شود و به اصطلاح مسدود مي*گردد. كه اين امر از طريق Device Manager محقق مي*گردد. اما چنانچه بخواهيد بصورت Remote و براي تمامي كاربرانتان بصورت يكجا اين حالت را در نظر بگيريد، راحتترين روش استفاده از نرم افزارهاي كمكي است كه پيشنهاد بنده نرم افزار معرفي شده در پست 69 و طريقه بستن فلش و... در پست 84 توضيح داده شده. البته بنده از آنتي ويروس سيمانتك 12 استفاده مي*كنم كه قسمت Policy آن را بصورت زير تنظيم نموده ام و به خوبي نيز كار مي*كند.

[th95]

من جواب سوالم رو نگرفتم
راهی هست از پالیسی موبایلها رو ببندیم یا نه
Storage ها بسته هستند اما موبالها در حالت Transfer کار می کنند
ضمنا از Device Manager هم نمیخواهم کلا USB را ببندم چون کی برد و ماوس و پرینتر و اسکنر از کار می افتند

آیا این فرمایش شما جواب کار من رو میده ؟ و اگر میده چطوری و از کجا ؟

قانون كلي اين است كه شما در ويندوز كاربرتان Strorage Volumes را غير فعال كنيد و به اين صورت ديگر هيچ فلش يا موبايلي درايوشان در My Computer نمايش داده نمي شود و به اصطلاح مسدود مي*گردد. كه اين امر از طريق Device Manager محقق مي*گردد.

[mgandomkar]

با توجه به علاقه شديد شما در استفاده از روش دستي ، پيشنهاد مي گردد وارد ريجستر ويندوز شوي و با طي مسير زير
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
و انتخاب گزينه Start ، چنانچه عدد 3 را در كادر Value data وارد نمائيد تمامي فلش مموري، موبايل ها و... باز و قابل شناسائي و استفاده مي باشند و چنانچه عدد 4 را وارد نمائيد تمامي آنها مسدود مي*گردد. توجه داشته باشيد كليد F5 بعد از هر تغيير فشرده شود و نيازي به ريستارت سيستم توسط كاربران نمي باشد.
در ضمن Storage ربطي به اسكنر، موس، كيبورد و... ندارد چون آنها كه حافظه داخلي ندارند.!

[th95]

با توجه به علاقه شديد شما در استفاده از روش دستي ، پيشنهاد مي گردد وارد ريجستر ويندوز شوي و با طي مسير زير
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\UsbStor
و انتخاب گزينه Start ، چنانچه عدد 3 را در كادر Value data وارد نمائيد تمامي فلش مموري، موبايل ها و... باز و قابل شناسائي و استفاده مي باشند و چنانچه عدد 4 را وارد نمائيد تمامي آنها مسدود مي*گردد. توجه داشته باشيد كليد F5 بعد از هر تغيير فشرده شود و نيازي به ريستارت سيستم توسط كاربران نمي باشد.
در ضمن Storage ربطي به اسكنر، موس، كيبورد و... ندارد چون آنها كه حافظه داخلي ندارند.!

دوست عزیز ممنون از جوابت ولی مثل اینکه شما اصلا پستها رو دنبال نکردی و در جریان نیستی
شاید هم من بد گفتم

این روش شما رو من چندین ساله میدونم و دارم استفاده میکنم.
ضمنا از GFI و DLP هم استفاده کردم
جسارتا انقدر هم میدونم که موس و کیبرد و اسکنر ربطی به حافظه ندارند.

پس یک بار دیگه سوال رو میگم
من با استفاده از یک ADM این تنظیم رجیستری رو روی سیستمها Force کردم برای اینکه ماوس و کیبرد و اسکنر USB کار کند و USB هایی که از جنس Storage هستند کار نکند اما جدیدا با برخی گوشی های نوکیا به مشکل خوردم چون درست است که در حالت Mass Storage گوشی را نمیشناسد اما در حالت Transfer Mode می توان با گوشی و مموری آن فایل جابجا کرد
و طبعا این فرمایش شما اشتباهه (که البته من هم فکر میکردم نباید موبایلها کار کنند ولی خوب میکنند)

هيچ فلش يا موبايلي درايوشان در My Computer نمايش داده نمي شود

من الان مشکلم اینه ؟ اکی ؟
باز هم ممنون میشم اگر راهنمایی دارید بفرمایید

[sharif12]

با سلام و تشکر از بحث بسیار مفید و کاربردی شما
ما در شبکه مان از gfi استفاده می کنیم که ادمین قبلی ان را روی اکتیو نصب کرده و...
حال می خواهم بدانم که ایا می شود یک سرور ادیشنال برای gfi ایجاد کرد که 2 سرور همزمان برای اعمال محدودیت ها داشت یا در صورتی که نمی شود چطور می شود تنظیمات آنرا به سیستم دیگری منتقل کرد بدون اینکه مشکلی برای سیستم ها و تنظیمات پیش بیاید یا اطلاعات موجود از بین برود
با تشکر

[mgholami]

با سلام و تشکر از بحث بسیار مفید و کاربردی شما
ما در شبکه مان از gfi استفاده می کنیم که ادمین قبلی ان را روی اکتیو نصب کرده و...
حال می خواهم بدانم که ایا می شود یک سرور ادیشنال برای gfi ایجاد کرد که 2 سرور همزمان برای اعمال محدودیت ها داشت یا در صورتی که نمی شود چطور می شود تنظیمات آنرا به سیستم دیگری منتقل کرد بدون اینکه مشکلی برای سیستم ها و تنظیمات پیش بیاید یا اطلاعات موجود از بین برود
با تشکر

آره میشه
اولا یتابیسش رو کپی بگیرید و به یه سرور دیگه منتقل کنید البته اگه روی سرور قبلیه و اونجا تنظیم شده اگر هم که اصلا تنظیم نشده که هیچ
روی سرور جدید دقیقا همون ورژن سرور قبل رو نصب کنید.سرویس gfi رو استاپ کنید روی سرور جدید
تمام محتویات پوشه gfi توی program files سرور قدیمی رو روی سرور جدید کپی کنید و جایگزین قبلیش کنید
فقط قبلش یادتون باشه agent تمامی کلاینتها رو از طریق همون کنسول قبلی uninstall
بعد از اتمام سرویس رو استارت کنید
دوباره کلاینتها رو اضافه کنید میبینید که تمام دیوایسها و تمام پالیسی ها به درستی جابه جا شده

[Hanif]

با سلام
هم بایوس و group policy این کار را انجام میده . نیاز به برنامه نیست.

البته منظورم پورت usb هست

[mgholami]

بعد تکلیف مثلا پرینتر با پورت usb چی میشه
به این خاطر از برنامه استفاده میکنن

[th95]

اصلا پرینتر هیچ
هزار بدبختی خواهید داشت با Bluetooth و 1394 و Wireless usb adapter و موبایلها در حالت Transfer و ..

[hadializadeh]

این یه فایل اجرایی که یو اس بی استریج رو میبنده usbremotedisable

[parviz_p_t]

مشکل مدیریت USB با سرور آنتی ویروس شبکه چیه که کمتر ازش صحبت شده؟

[mmnet]

استفاده از نرم افزار folder security مناسب است من زیاد ازش استفاده کردم و راضی هم هستم. دارای قابلیت های بیشتری هم هست. سی دی و ... را نیز میبندد. قابل از بین رفتن نیست مگر اینکه پسوردش را داشته باشی.