Freelancers Ответов: 3

Включить/разрешить конкретное USB-устройство хранения данных.

Привет Ребята,

Ищете руководство или помощь по нижеприведенному сценарию:-

1) USB в машинах блокируются через GPO, т. е. любые запоминающие устройства не могут быть использованы в машинах.
2) мышь/клавиатура работают, так как они не являются устройствами хранения данных.
3) хотел бы разрешить конкретное USB-запоминающее устройство с помощью реестра или во время выполнения приложения, но только через код, а не из объекта групповой политики.

Заранее спасибо.

Что я уже пробовал:

Пытаюсь найти дорогу...!

3 Ответов

Рейтинг:
2

Patrice T

Цитата:
Ищете руководство или помощь по нижеприведенному сценарию:-

краткий ответ: объект групповой политики установлен по соображениям безопасности, вы можете обойти его, если у вас есть учетные данные администратора.

Рейтинг:
2

Dave Kreskowiak

Единственный способ сделать это-если приложение работает от имени учетной записи администратора.

Вы будете делать те же самые тычки в реестр, что и объект групповой политики.

Проблема с вашей маленькой идеей заключается в том, что нет никакого способа разрешить только одно устройство, не позволяя работать всем устройствам одного типа, как только ваше приложение разрешает доступ для этого типа устройств.

О, и у вас нет никакого способа остановить обновление объекта групповой политики, которое просто вернет значения реестра к тому, какими они должны быть, независимо от того, что вы сделали с ними.

Рейтинг:
1

Richard MacCutchan

Групповая политика настраивается не просто так. Скорее всего, чтобы остановить таких людей, как вы, взламывающих корпоративные системы.