Re: Zablokowanie dostępu do USB Mass Storage

On Tue, 5 Apr 2005 15:24:05 +0200, Dariusz Kiszkiel wrote:

> Przemysław Rachwał <prachwal@gazeta.pl> wrote in message
> news:42528D5D.8090600@pampa.afraid.org
>> tak sobie myśle że można zrobić to na 2 sposoby:
>> deaktiv w rejestrze albo fizyczne usunięcie sterownika z dysku (trzeba
>> też wyłączyć mechanizm przywracania plików
>> która metoda jest hmm. bardziej efektywna przy założeniu że trzeba
>> zrobić to z poziomu skryptu?
>> ja stawiam na usuniecie sterownika - może jednak ktoś ma inne pomysły?
>
> Usunięcie sterownika jest zdecydowanie bardziej inwazyjne. Jeżeli
> użytkownicy nie mają praw R/W na kluczu, to jednak optowałbym za rejestrem.
> Chyba że masz tam same bestie, które tylko czekają żeby "się podpiąc". ;)
> Poza tym, opcja z rejestrem jest znacznie bardziej elastyczna.

Można też spróbować wyłączyć urządzenie (Mass Storage USB device) w device
manager np za pomocą devcon.exe i uruchamiać to w skryptach logowania.
Zalecam jednak _dużą ostrożność_ w posługiwaniu się tym narzędziem - można
sobie narobić niezłego zamieszania w systemie.
Devcon.exe dostępny jest na stronach MS.

-- 
Pozdrawiam
Piotrek