Group Policy для отключения USB, CD-ROM, Floppy Disk и LS-120 drivers
|
|
|
Среда, 08 Июнь 2005 | (12702)
С выходом в свет Windows 2000, появилась замечательная вещь, под название Group Policy. Используя Group Policy, администратор может делать ОЧЕНЬ многое. К сожалению, стандартная установка системы не имеет большого набора Group Policy, но это дело поправимо. В сети можно найти множество «дополнений», именуемых ADM template.
Ниже приведён один замечательный ADM template, который позволяет администратору отключать (disable) USB ports, CD-ROM drives, Floppy Disk и LS-120 floppy drives.
Download
|
Комментарии
2008-12-1508:43:39 При склеивании кода обратите внимание на последовательность комментов (снизу вверх).
В одном комменте не помещалось :(
2008-12-1508:42:18 [strings]
category=\"Custom Policy Settings\"
categoryname=\"Restrict Drives\"
policynameusb=\"Disable USB\"
policynamecd=\"Disable CD-ROM\"
policynameflpy=\"Disable Floppy\"
policynamels120=\"Disable High Capacity Floppy\"
explaintextusb=\"Disables the computers USB ports by disabling the usbstor.sys driver\"
explaintextcd=\"Disables the computers CD-ROM Drive by disabling the cdrom.sys driver\"
explaintextflpy=\"Disables the computers Floppy Drive by disabling the flpydisk.sys driver\"
explaintextls120=\"Disables the computers High Capacity Floppy Drive by disabling the sfloppy.sys driver\"
labeltextusb=\"Disable USB Ports\"
labeltextcd=\"Disable CD-ROM Drive\"
labeltextflpy=\"Disable Floppy Drive\"
labeltextls120=\"Disable High Capacity Floppy Drive\"
Enabled=\"Enabled\"
Disabled=\"Disabled\"
2008-12-1508:42:06 VALUENAME \"Start\"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamels120
KEYNAME \"SYSTEM\\CurrentControlSet \\Services\\Sfloppy\"
EXPLAIN !!explaintextls120
PART !!labeltextls120 DROPDOWNLIST REQUIRED
VALUENAME \"Start\"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY
2008-12-1508:41:44 VALUENAME \"Start\"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 1 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynameflpy
KEYNAME \"SYSTEM\\CurrentControlSet \\Services\\Flpydisk\"
EXPLAIN !!explaintextflpy
PART !!labeltextflpy DROPDOWNLIST REQUIRED
2008-12-1508:41:21 CLASS MACHINE
CATEGORY !!category
CATEGORY !!categoryname
POLICY !!policynameusb
KEYNAME \"SYSTEM\\CurrentControlSet \\Services\\USBSTOR\"
EXPLAIN !!explaintextusb
PART !!labeltextusb DROPDOWNLIST REQUIRED
VALUENAME \"Start\"
ITEMLIST
NAME !!Disabled VALUE NUMERIC 3 DEFAULT
NAME !!Enabled VALUE NUMERIC 4
END ITEMLIST
END PART
END POLICY
POLICY !!policynamecd
KEYNAME \"SYSTEM\\CurrentControlSet \\Services\\Cdrom\"
EXPLAIN !!explaintextcd
PART !!labeltextcd DROPDOWNLIST REQUIRED
2008-12-1508:40:22 Вот содержимое шаблона. Забить в текстовый файл и переименовать в usb.adm.
Импортировать шаблон в ветке Administrative templates. Щелкаем правой кнопкой и выбираем Add\\Remove Templates. Дальше думаю ясно.
После добавления зайти в оснастке в меню View-Filtering и отключить опцию Only Shows Policy Settings that can be fully managed
2007-06-2716:27:42 www.oszone.net/3644/#19 - вот тут все написано и рассказано + шаблон данной политики :)
2007-05-0500:39:01 Ссылка битая!
Админ правь ссылку!
2007-02-0615:17:39 Файла нет! Ссылка нерабочая
2006-06-0312:56:46 :sad: