Защита данных в компании
Во многих компаниях встаёт вопрос о безопасности данных. Я имею в виду внос и вынос информации посредством флэшек, телефонов, фотоаппаратов подключаемых через usb порты. Существует множество не бесплатных программ для отключения usb портов на компьютерах, но есть более простой и дешевый вариант с применением групповой политики.
Создаём в Active Directory юнит (подразделение). Сливаем туда компьютеры, которым хотим запретить пользоваться usb портами. Создаём для этого юнита групповую политику.
Суть политики выполнить при запуске компьютера командный файл.
Создаём два файла:
nousb.cmd c содержимым
«start /wait regedit -s nousb.reg»
nousb.reg с содержимым
«Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
«Start»=dword:00000004»
Всё просто. Пользуемся...