قفل کردن پورت یو اس بی

[mordani]

با سلام
پس از جستجو در سایت
و اینک سئوال این حقیر:
از طریق گروپ پالسی نمی توان یو اس بی را قفل کرد لطفا روشی مقرون به صرفه پیشنهاد دهید
متشکرم

---

موضوعات مشابه:

• مودم یو اس بی با ساپورت vm?
• نحوه شر کردن یک درایو یا پوشه در شبکه به طوری که فقط سرور ببیندش؟
• قفل کردن پورت یو اس بی
• قفل کردن پورت یو اس بی

---

[tsotodeh]

در gp یک تنظیم داشتیم برای device که removable ها رو دسترسی میداد.
یه چک کنید

[mordani]

سلام
چنین موردی به معنای واقه وجود نداره ول شاید بشه با استفاده از گزینه
load and unload device drivers under local policies
به مقصد رسید ولی از طرفی یه پست پیدا کردم از کارشناس مایکروسافت ولی دقیقا نحوه قفل کردن را نفهمیدم اگه میشه نظر بدین

Microsoft's Jeff Qiu posted this solution to prevent the PnP installation of USB Storage Devices:

It needs to write a key at the following node:


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\U SBSTOR


You may deny the access to this node.

[PatoMat]

شما یه یوزر محدود روی سیستم تعریف کن . بعد با استفاده از یوزر مدیر (Administartor) وارد تنظیمات Management شده و Device Manager را باز کنید . حال بخش USB Ports را باز کنید و زیر مجموعه های آن را Disable کنید . از این پس خدا بیامرزد درگاه USB را . . . هر زمان هم نیاز به بازگردانی شدن همین مراحل را انجام دهید با این تفاوت که در مرحله آخر Enable میکنید .
موفق باشید .

[Hakimi]

يک ابزار عالی برای این کار وجود دارد:

GFI LANguard Portable Storage Control
http://www.gfi.com/lanpsc

The need to control entry and exit of data via USB sticks and other devices
You have invested in network anti-virus software, firewalls, email and web content security. Yet any user can come into the office, plug in a USB stick the size of the average keychain and take in/out over 2 GB of data. This poses a tremendous threat: Users can take confidential data or they can introduce viruses, Trojans, illegal software and more – actions that can affect your network and company severely. Yet, as an administrator you have no way to control this! Group policy offers no control.

Technology analyst Gartner warns that portable devices containing a USB or FireWire connection are a serious new threat to businesses. In a July 2004 report, Gartner named removable media devices as a significant security risk in the workplace and advised that these can be used both to download confidential data, and also to introduce a virus into the company network. Gartner’s report listed pocket-sized hard drives that connect using FireWire or USB hard drive or keychain drive, disk-based MP3 players such as the iPod, and digital cameras with smart media cards, memory sticks, compact flash and other memory media as potential security threats.

Regain control with GFI LANguard Portable Storage Control (P.S.C.)
GFI LANguard Portable Storage Control (P.S.C.) offers you network-wide control of which users can:

Plug in a USB stick
Connect a smartphone, MP3 player, handheld
Download/upload data to a digital camera
Access CDs
Access floppies.

[tsotodeh]

ممنون کوروش جان نرم افزار خیلی خوبی هست اگر بازم بود رو کنید

Yet, as an administrator you have no way to control this! Group policy offers no control.

خدای این رو خوب اومده
من هم با بعضی تنظیمات مشگل بدجوری دارم
تنظیم کرده ولی اصلا" کار نمیکنه تازه یه کتاب هم براش منتشر کرده

Microsoft's Jeff Qiu posted this solution to prevent the PnP installation of USB Storage Devices:

It needs to write a key at the following node:


HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\U SBSTOR


You may deny the access to this node

عجب راه حلی!
GP درست کرده چیکار!

[herus_deus]

مگه نمیشه بری تو ستاپ از کار بندازیش.نرم افزار نمی خواد که

[taftaan]

ممنون از آقا کوروش عزیز
و آقا ستوده ولی من که از پست آخرش و از نقل قولاش و پاسخ هاش چیزی درک نکردم(بالاخره با جی پی آره یا نه)

در مورد آقا هروس دئوس
بله درسته ولی اگه بخواهید رو یه گروه خاص اعمال کنید چی؟

[tsotodeh]

آقا ستوده ولی من که از پست آخرش و از نقل قولاش و پاسخ هاش چیزی درک نکردم(بالاخره با جی پی آره یا نه)

والا بعضی وقت ها شما انتخاب میکنید ولی gp هیچ کاری انجام نمیده مثل همین کاری که شما می خواهید
من رو local تست کردم کار نکرد اگر دوست داشتین دومین یک تست کنید.
ولی توصیه میکنم از نرم افزاری که کوروش جان معرفی کردن استفاده کنید.
از emule دانلودش کنید.

[taftaan]

نرم افزار آقا کوروش که آنچه شما خواسته اید است حرف نداره
ممنون از همه

[herus_deus]

ok

[masumi]

نرم افزار GPI نرم افزار بسیار خوبی است ولی مشکلی که دارد این است که قادر به بستن پورت win xp 64 bit نیست دوستان اگر برای این مشکل راه حلی دارند ارائه دهند

[masumi]

منظورم همان gfi end point security میباشد