Çıkarılabilir Aygıtlar Yasaklıyken Bazı Aygıtlara İzin Vermek

Merhaba, Kısıtlamaları yapmış olduğunuz bölümde bulunan Custom Classes seçeneğinden istediğiniz düzenlemeleri yapabilirsiniz. Fakat bu çözüm tam olarak isteğinizi karşılayamayabilir. DLP çözümlerini tercih etmelisiniz.

http://technet.microsoft.com/en-us/library/cc730808(v=ws.10).aspx

http://technet.microsoft.com/tr-tr/magazine/2007.06.grouppolicy(en-us).aspx

http://msdn.microsoft.com/en-us/library/bb530324.aspx  

Ersin bey,

Verdiğiniz linklerdeki makaleleri inceledim ve uyguladım.

Computer Configuration » Policies » Administrative Templates » System » Device Installation » Device Installation Restrictions bölümündeki Allow installation of devices using drivers that match these setup classes seçeneğini Enable yaptım.

İzin vermek istediğim USB cihazın GUID bilgisini buraya kaydettim.

Ancak GUID bilgisini izinli olarak kaydetmeme rağmen USB cihaza erişim engellendi.

Yine aynı ayarların olduğu bölümde Allow installation of devices that match any of these device IDs seçeneğini de Enable yaptım.

İzin vermek istediğim USB cihazın Hardware ID bilgisini buraya kaydettim.

Yaptığım bu ayar ile de USB cihaza erişim engellendi.

Ayar değişikliklerinden sonra bilgisayarı yeniden başlatarak testleri yaptım.

cmd komut ekranında gpupdate ve gpupdate /force komutlarını da uyguladım ancak sonuç değişmedi.

Yukarıda yazdıklarımda atladığım veya hatalı yaptığım bir şey mi var?

Merhaba,Rsop.msc yardımı ile baktıgınızda client uzerıne ilgili politikalar ulasmıs mı?

Bırde Technet sayfalarindan da goreceksinizki GPO ile bu islemleri yapmak her zaman sıkıntılı olmaktadır. Bu yuzden eger ımkanınız var ise DLP cozumlerine bakmalısınız.

Ersin bey,

DLP çözümü için öneriniz var mı?

Mcaffe DLP cozumu bence basarılı bır urun.

Mcafee DLP veya GFI EndpointSecurity

Önerileriniz için çok teşekkür ederim.

İyi çalışmalar.