Контроль внешних запоминающих устройств для Windows 7

Осуществление контроля над внешними носителями в операционной системе Windows 7 предполагает применение локальных политик. С их помощью администратор назначает устройства, которым разрешен доступ на компьютере. Рассмотрим различные способы управления.

Использование ID

  1. Рассмотрим пример, в котором сотрудник с Flash-диском N, выделенным ему руководством, решает воспользоваться сторонним USB-устройством (диск М).
  2. В нашем примере мы намереваемся запретить сотруднику использовать диск М, так как он противоречит политике применения внешних устройств.
  3. Известно, что все USB-устройства имеют цифровой идентификатор ID. Администратор вправе самостоятельно назначать разрешенный ID. Для этого в Диспетчере устройств находим USBдиск и выбираем пункт «Universal Serial». Перед вами откроется список, в котором есть пункт «USB Mass Storage».
  4. Найдите Свойства («Properties») и выберите в соответствующем меню «Bus relations». В поле «Value» скопируйте строку и перенесите ее в блокнот или текстовый редактор. Вы получите полный номер устройства, состоящий из цифр.

    Строка определения цифрового идентификатора USB-устройства
    Строка определения цифрового идентификатора USB-устройства

Конфигурирование локальных политик

  1. Выполним следующую последовательность:
  • В командной строке запускаем команду «GPEdit.MSC».
    Команда «GPEdit.MSC»
    Команда «GPEdit.MSC»

    Получаем конфигурацию компьютера, в которой нам нужно выбрать «Administrative Templates».

  • Далее заходим в системное меню и выбираем «Device Installation».
  • Нужно добавить разрешение для любых устройств со скопированным ID-номером.
  • В открывшемся окне есть поле «Value», куда вставляется скопированный номер.
  • Для запрета использования сторонних устройств есть пункт «Not Configured». Также мы можем запретить использование любых флешек, выбрав «Disabled».

2. В некоторых случаях требуется создание «черного» списка устройств, которые могут содержать потенциальные угрозы для сети. Для оповещения пользователей о том, что для их устройства доступ является заблокированным, предусмотрено специальное окно (левая часть). При инсталляции девайса пользователь устройства из «черного» списка получит введенное сообщение в качестве уведомления.

Видео: Блокировка USB-портов: как отключить USB-порты?

Сергей Гришечкин

Главный редактор информационного портала BestHard.

sergey2829 имеет 592 сообщений и подсчета голосов.Посмотреть все сообщения sergey2829

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *