USB engelleme sorunu ??

Registry uzerinde gerekli kisitlamayi yaptikdan sonra asagidaki dosyalar uzerinde security tabinda everyone read denied seklinde okuma haklarini kaldiriniz.

%SystemRoot%\Inf\Usbstor.inf
%SystemRoot%\Inf\Usbstor.pnf

www.intelliadmin.com adresindeki network admin programını indirisen buradan istediğin tüm bilgisayarların usb veya cdrom fdd gibi aygıtlardan istediğini kapatıp açabilirsin.

Merhaba

GFI Endpoint Security bu işi başarılı bir şekilde yapıyor

 iyi çalışmalar

Merhaba,

Local bilgisayarlarda security administrator ile istediğiniz kısıtlamayı yapabilirsiniz.

Bugün usb engellemek istersiniz yarın başka birsey daha çıkar. Bence test etmenizde fayda var.

İyi çalışmalar.

Merhaba,

Bilgisayarlarda mc afee , symantec gibi koruma programlari varsa bu degeri eski haline geri getirir, reg degerini degistirip kouma programiniz hangisi ise onun olay gunlugune bakin ve ya programi disable edip deneyin

Herkese merhaba

USB diskleri engeleme ile ilgili bir sorunu sizlerle paylaşmak değerli fikir ve önerilerinizi almak istiyorum. 

Kurumsal olarak güvenliğimizi sağlamak amacıyla usb diskleri kullanıcıların hizmetine sunmuyoruz . Domain ortamında GPO ile usb registry ayarlarını değiştirerek bunu sağlıyoruz

Fakat buraya kadar herşey tamam sorun domaine dahil olmayan local çalışan pc lerde bu registry ayarını manuel  yapmak zorunda kalıyoruz.

HKEY_LOCAL_MACHINE/ System/ CurrentControlSet/ Services/ USBSTOR  start degerini mauel 4 cekip bıraktığımız da bir sure sonra manuel olarak yaptıgımız butun bilgisayarlardaki bu degerin tekrar eski haline (3) geldigini görduk.

Bunun sebebide herangi bir usb takarak otomatik oluşturulan bu start degerinin degişmesinden sonra başka marka model bir usb takıldığında degerin tekrar 3' e donmesi. Domain ortamında böyle bir sorun yok  fakat problem dediğim gibi local çalışmak zorunda olan bilgisayarlarda.   Bu sorunla ilgili tecrübesi olan arkadaşların çözüm önerilerini bekliyorum

teşekkürler

 

domain ortamındada aynı sorun var tek farkı bilgisayarlar yeniden açıldığında dcden tekrar 4 değerini alır .localde böyle bişey yok, onur arabacının dediği gibi iki inf yi yasaklarsan sorunu çözersin ayrıca bu konuda bende gfi kullanıyorum ve tavsiye ediyorum