Forum
programsal olarak çözümü var forumda verdim benden isteyen kişide bilgi sızdırılmamaısını istemişti device lock programı forumda kurulumu mevcut
http://www.cozumpark.com/forums/post/14333.aspx burdan inceliyebilrisiniz.
peki bu prg uninstall edilip devre dısı falan kalmıyor dimi?
video incele biraz sonra görüslerini yazarsin..
merhaba bu adm yi uyguladım flopy cd-r engellendi fakat usb ler engellenmedi sayısız gpupdate /force ve restart yaptım server ve clinet tarafında neden olabilr sizce ?
Policy basıldıktan sonra USB diskler hala çalışıyorsa şunu kontrol edelim. Client üzerinde:
HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Services/ USBSTOR altında Start değeri kaç gösteriyor?
4 olması lazım.
Computer Configuration > Administrative Templates uzerine sağ tıklayıp, http://www.petri.co.il/software/usb_removable_drives_adm.zip linkinden indirdiğim *.adm dosyasını ekledim ve Administrative Templates içine "Custom Policy Settings > Restrict Drives" Ağacı eklendi (adm Dosyasını Notepad de açıp isimleri değiştirebiliriz) . Restrict Drives içindeki ilgili satırları etkin hale getirip combobox dan ilgili secenegi sectim
Client larda 3 - 4 kere "gpupdate /force" yapınca cekti gp leri.
Yukarıdaki kısımda sorun çözülmesi gerekir olmaz ise;
Set WshShell = CreateObject("Wscript.Shell")
WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\\\\Start", 4, "REG_DWORD"
Set WshShell = Nothing
bu texti VBS olarak kaydedip clientlara dağıtabilirsiniz.
verdiginiz test i .vbs uzantılı olarak deploy ettigimde
clientlar oturum actıgında script hatası variyor
ve hala usb ler calısıyor.
yardımlarınızı beklioyrum
Kontrol ettik mi?
Policy basıldıktan sonra USB diskler hala çalışıyorsa şunu kontrol edelim. Client üzerinde:
HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Services/ USBSTOR altında Start değeri kaç gösteriyor?
4 olması lazım.
Serhat beyin söylediği gpo users a uygulanırsa kural registery de oluşuyor ama çalışmıyor, computers a da uygulanırsa devreye giriyor ve çalışıyor.
başlat>çalıştır>gpedit.msc burdan kapatılması lazım biraz kurcalayın.
usb mouse kullanmak istiyorum ama usb flashlarıda kapatmak istiyorum bunu nasıl yapabilirim?
Merhaba
Bahsettiğimiz konu USB üzerinden kullanılabilecek depolama alanlarının yasaklanmasını içeriyor. Yani USB mouse kullanabilirsiniz.
Serhat Beyin yöntemi USB çubuk bellekleri durduruyor ama USB fotoğraf makinelerini engellemiyor. Bu cihazları durdurmanın bir yolu var mıdır?
USB Çubuk bellek yanında USB fotoğraf makinelerini engellemek için başlangıç komut dosyası olarak şu .vbs komutlarını deneyeceğim :
Set WshShell = CreateObject("Wscript.Shell")
' USB cubuk bellek kapat
WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR\Start", 4, "REG_DWORD"
' USB fotograf makinesi kapat
WshShell.RegWrite "HKLM\SYSTEM\CurrentControlSet\Services\usbscan\Start", 4, "REG_DWORD"
Set WshShell = Nothing
Sorun şu : SanDisk Cruzer modeli gibi bazı USB diskler, normal sabit diskin kullandığı disk.sys ve PartMgr.sys sürücülerini kullanıyor. Bu durumda engelleme nasıl olmalıdır?
SubInAcl aracı ile kayıt defterindeki USBSTOR ( ve fotoğraf makineleri için usbscan ) girişinde kullanıcı izinlerini düzenlemek çözüm olabilir :
Örn. : LOCAL SYSTEM kullanıcısının yetkilerini alma :
subinacl.exe /keyreg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR" /deny="NT AUTHORITY\SYSTEM"=F
Merhaba
Bunun iin GFI , SEP veya Trend Micro gibi 3 party yazılımlar kullanmanız gerekli.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Bunu en iyi symantec yapıyor çalıstıgım firmada uygulanmıştı yaklaşık 5000 kadar client etkilenmişti bilgi işleme telefon açan açana :)) çıldırmıstı resmen çalısanlar .
Bu konuda GFI bence çok başarılı , hem sep hemde gfi kullandım bence gfi ama toplamda tabiki sep daha çok desteği olan bir ürün ( temelde zaten bir av )
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************