Pasek boczny
Konto
Konto
Szukaj
Szukaj
Ustawienia
Ustawienia
Szukaj

Szukaj w:



Zaawansowane wyszukiwanie
Ustawienia
Przełącz na wersję mobilną
Motyw
Język

sklep toners.com.pl




Zablokowanie nośników USB (powershell lub rejestr)
  • 0 głosów - średnia: 0
  • 1
  • 2
  • 3
  • 4
  • 5
Subskrybuj ten wątek
mes mariusz
Użytkownik
Offline

Reputacja: 2

1   25-03-2016, 23:43   
Edytuj ten post      Cytuj     
Jeśli ktoś wie, w jaki sposób załączać / wyłączać tę opcję przez Powershell, bardzo proszę o pomoc.

resim

Za pomocą regshot wykonałem zdjęcie przed i po ustawieniu opcji w gpedit.msc. Takie znalazł różnice:

http://pastebin.com/5SN1Zmg8

Jeśli nie przez powershall to może udałoby się przez plik .reg ?

Dziękuję za każdą pomoc.

Za pomocą regshot wykonałem zdjęcie przed i po ustawieniu opcji w gpedit.msc. Takie znalazł różnice:

http://pastebin.com/5SN1Zmg8

Ta opcja to: http://obrazki.elektroda.pl/6925138600_1458587639.png

Jeśli nie przez powershall to może udałoby się przez plik .reg ?

Tylko dlaczego nie widzę w gałęzi

HKLM\SYSTEM\DriverDatabase\Policies\Restrictions\DenyRemovableDevices: 0x00000001

mimo, że w logu regshot-a była. Dziwna sprawa.

Załączone pliki

   
Andrzej.K
Moderator
Offline

Reputacja: 317

2   26-03-2016, 01:05   
Edytuj ten post      Cytuj     
Wycinek szablonu mówi, że:
Kod:
<policy name="DeviceInstall_Removable_Deny" class="Machine" displayName="$(string.DeviceInstall_Removable_Deny)" explainText="$(string.DeviceInstall_Removable_Deny_Help)" key="Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions" valueName="DenyRemovableDevices">
      <parentCategory ref="DeviceInstall_Restrictions_Category" />
      <supportedOn ref="windows:SUPPORTED_WindowsVista" />
      <enabledValue>
        <decimal value="1" />
      </enabledValue>
      <disabledValue>
        <decimal value="0" />
      </disabledValue>
    </policy>
wydaje się więc, że poszukiwany przez ciebie klucz to: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
wartość: DenyRemovableDevices = 1
pionaj
Ekspert
Offline

Reputacja: 199

3   26-03-2016, 07:15   
Edytuj ten post      Cytuj     
mes mariusz
Użytkownik
Offline

Reputacja: 2

4   26-03-2016, 10:10   
Edytuj ten post      Cytuj     
(26-03-2016, 01:05)Andrzej.K napisał(a): wydaje się więc, że poszukiwany przez ciebie klucz to: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
wartość: DenyRemovableDevices = 1

No niestety. Zrobiłem sobie dwa pliki .reg:

disable_removable.reg:

Kod:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restriction​s]
"DenyRemovableDevices"=dword:00000001

oraz

enable_removable.reg:

Kod:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restriction​s]
"DenyRemovableDevices"=dword:00000000


Pliki, mimo, że wprowadzają zmianę do rejestru:

resim
resim

Tylko skąd się wziął ten krzak zamiast znaku... Przecież pliki reg są poprawne...
resim
mes mariusz
Użytkownik
Offline

Reputacja: 2

5   26-03-2016, 10:40   
Edytuj ten post      Cytuj     
Wprowadziłem klucze ręcznie, następnie wyeksportowałem z rejestru. Otrzymałem pliki .reg działające poprawnie:

Kod:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions]
"DenyRemovableDevices"=dword:00000001


Kod:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions]
"DenyRemovableDevices"=dword:00000000


Owszem, wprowadzają zmianę do rejestru, niemniej jednak nie ma to niczego wspólnego z funkcją z gpedit.msc:

resim

(26-03-2016, 07:15)pionaj napisał(a): a nie prościej
http://www.programosy.pl/program,usb-disabler.html

To rozwiązanie jest świetne ( http://www.dobreprogramy.pl/USB-Ports-Di...69200.html ).
To, czy da się je wykorzystać do administracji zdalnej będzie zależało od tego, czy USBDisabler.exe obsługuje parametry, tzn, czy da się załączać USB bezpośrednio z linii komend cmd.

PS. Taki niby cudny rejestr Windows, co on to nie potrafi... Cudne powershell-e kolejna piękność, A weź człowieku użyj go do czegoś pożytecznego to nobla dostaniesz... Nie pozostaje nic innego, jak posiłkować się zewnętrznym softem...




Zaloguj się lub zarejestruj, aby odpowiedzieć w temacie.
Dołącz do naszej społeczności!


Zarejestruj się
Posiadasz konto? Kliknij poniżej.


Zaloguj się


Użytkownicy przeglądający ten wątek: 1 gości



Portal  Kontakt  Pomoc  Facebook 
© CentrumWindows
Polskie tłumaczenie © 2007-2016 Polski Support MyBB
Silnik forum MyBB, © 2002-2021 MyBB Group