Re: Blokowanie uruchamiania obcych programów

In news:gvm5io$2op$1@atlantis.news.neostrada.pl,
*ikov* <ikov1@t-l-e-n.pl> typed:
> W jaki sposób można zabronić w XPHE uruchamiania własnych programów
> użytkownikom, którzy przynoszą je np na pendrive (także z U3)?
> Oczywiście konto ograniczonego użytkownika, ale porty usb muszą być
> dostępne dla tych, co korzystają z przenośnych pamięci przynosząc
> dokumenty itd...
> Ktoś ostatnio przyniósł ze sobą bodajże jakiś skaner, który wygenerował
> taki ruch na serwerze proxy że pożarło całe wolne miejsce przez logi,
> maszyna w końcu odmówiła posłuszeństwa i skończyło się na restarcie.

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\StorageDevicePolicies
WriteProtect DWORD ustaw na 1 oraz ReadProtect DWORD na 1
http://www.veign.com/downloads/reg_hacks/disableusb.zip
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
wartość DWORD "Start = 3" <--ustaw na 2
http://support.microsoft.com/kb/823732
oraz wyłaczenie autorunu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\IniFileMapping\Autorun.inf
Domyślna="@SYS:DoesNotExist"

-- 
Piotr Palusiński [Microsoft MVP - Windows Desktop Experience]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
news://msnews.microsoft.com/microsoft.public.pl.windows
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy