Zablokowanie nośników USB (powershell lub rejestr)

1 25-03-2016, 23:43

Jeśli ktoś wie, w jaki sposób załączać / wyłączać tę opcję przez Powershell, bardzo proszę o pomoc.

resim

Za pomocą regshot wykonałem zdjęcie przed i po ustawieniu opcji w gpedit.msc. Takie znalazł różnice:

http://pastebin.com/5SN1Zmg8

Jeśli nie przez powershall to może udałoby się przez plik .reg ?

Dziękuję za każdą pomoc.

Za pomocą regshot wykonałem zdjęcie przed i po ustawieniu opcji w gpedit.msc. Takie znalazł różnice:

http://pastebin.com/5SN1Zmg8

Ta opcja to: http://obrazki.elektroda.pl/6925138600_1458587639.png

Jeśli nie przez powershall to może udałoby się przez plik .reg ?

Tylko dlaczego nie widzę w gałęzi

HKLM\SYSTEM\DriverDatabase\Policies\Restrictions\DenyRemovableDevices: 0x00000001

mimo, że w logu regshot-a była. Dziwna sprawa.

Załączone pliki

**317** · 2 26-03-2016, 01:05

Wycinek szablonu mówi, że:

Kod:
<policy name="DeviceInstall_Removable_Deny" class="Machine" displayName="$(string.DeviceInstall_Removable_Deny)" explainText="$(string.DeviceInstall_Removable_Deny_Help)" key="Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions" valueName="DenyRemovableDevices">

      <parentCategory ref="DeviceInstall_Restrictions_Category" />

      <supportedOn ref="windows:SUPPORTED_WindowsVista" />

      <enabledValue>

        <decimal value="1" />

      </enabledValue>

      <disabledValue>

        <decimal value="0" />

      </disabledValue>

    </policy>

wydaje się więc, że poszukiwany przez ciebie klucz to: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
wartość: DenyRemovableDevices = 1

**199** · 3 26-03-2016, 07:15

a nie prościej
http://www.programosy.pl/program,usb-disabler.html

4 26-03-2016, 10:10

(26-03-2016, 01:05)Andrzej.K napisał(a): wydaje się więc, że poszukiwany przez ciebie klucz to: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions
wartość: DenyRemovableDevices = 1

No niestety. Zrobiłem sobie dwa pliki .reg:

disable_removable.reg:

Kod:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restriction​s]

"DenyRemovableDevices"=dword:00000001

oraz

enable_removable.reg:

Kod:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restriction​s]

"DenyRemovableDevices"=dword:00000000

Pliki, mimo, że wprowadzają zmianę do rejestru:

resim

Tylko skąd się wziął ten krzak zamiast znaku... Przecież pliki reg są poprawne...
resim

5 26-03-2016, 10:40

Wprowadziłem klucze ręcznie, następnie wyeksportowałem z rejestru. Otrzymałem pliki .reg działające poprawnie:

Kod:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions]

"DenyRemovableDevices"=dword:00000001

Kod:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions]

"DenyRemovableDevices"=dword:00000000

Owszem, wprowadzają zmianę do rejestru, niemniej jednak nie ma to niczego wspólnego z funkcją z gpedit.msc:

resim

(26-03-2016, 07:15)pionaj napisał(a): a nie prościej
http://www.programosy.pl/program,usb-disabler.html

To rozwiązanie jest świetne ( http://www.dobreprogramy.pl/USB-Ports-Di...69200.html ).
To, czy da się je wykorzystać do administracji zdalnej będzie zależało od tego, czy USBDisabler.exe obsługuje parametry, tzn, czy da się załączać USB bezpośrednio z linii komend cmd.

PS. Taki niby cudny rejestr Windows, co on to nie potrafi... Cudne powershell-e kolejna piękność, A weź człowieku użyj go do czegoś pożytecznego to nobla dostaniesz... Nie pozostaje nic innego, jak posiłkować się zewnętrznym softem...