Тема: Ограничение доступа к флеш и CD

[Сапожник]

Пока ученики мочат друг друга в контру, жена (она-же Uchilka) ведет партизанские бои с ней же.
Попытки удаления всех копий, поиск в скрытых и переименованных файлах, результатов не приносят.
Контра, как злостный вирус авторан, проникает на компьютеры и размножается с невиданной скоростью.

Вообщем, задача.
Нужно, легким движением руки, заблокировать доступ ученикам к флешкам и сидюкам.
На компах стоит икс-пи, компы не в домене, дети умные, но не Хакеры.
Когда-то мне попадался файлик reg, который правит реестр и делает нужное, но сейчас что-то найти его не могу.

Вообщем ищу решение проблемы

Варианты установить Линукс, Дос, ставить двойки, пороть ремнем,…. не предлагать!

[^edw@rd]

имхо без урезания прав не получиться, что стоит ребятенку не хакеру в реестр глянуть или точку востановления загрузить.

[Сапожник]

^edw@rd
Не настолько они умные. Большинство из них кроме играния  в игрушки, про компьютер ничего не знают... Не говоря уже про реестр и точки восстановления...

[^edw@rd]

Сапожник
Что нибудь еще через юсб к компам подключено? Клава, мышь и тд?

[Сапожник]

^edw@rd
Нет.

[Zhovta Bdzhilka]

у жены на работе стоит програмулина которая не дает запускаться файлам exe и авторан
по идее что бы запустить игру надо или один или другой файлик
тока как она называеся я не знаю  там админ ставил 

[Сапожник]

Zhovta Bdzhilka
Не... Там разные паскали, бэбитайпы... Вообщем, так глобально резать нельзя...

[Zhovta Bdzhilka]

Сапожник
я не знаю с кем ты только что говорил но суть понял ))

[m@x]

Сапожник
Как отключить использование USB-устройств хранения данных
Присвойте параметру Start значение 4 в следующем разделе реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
После этого USB-устройства хранения данных не будут работать при подключении к компьютеру. Чтобы изменить значение параметра Start, выполните следующие действия:Нажмите кнопку Пуск и выберите пункт Выполнить.
В поле Открыть введите команду regedit и нажмите кнопку OK.
Откройте следующий раздел реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor
Дважды щелкните на правой панели параметр Start.
В поле Значение введите 4, выберите Шестнадцатеричная (если этот вариант не выбран) и нажмите OK.
Закройте редактор реестра.
(С) microsoft

CD привод можно отключить в диспетчере устройств или физически.

Есть более дружественные методы, но они связаны с установкой программ, которые кто и как писал -неизвестно.

[Сапожник]

m@x
Спасибо.
Доходчиво и ясно

CD попытаюсь в Биосе отключить, там точно не найдут

[^edw@rd]

m@x
Опередил

[jamb]

У меня на роботе в сетке порядка 100 компов, над такой проблемой тоже думал, все решилось установкой FileControl 1.4, достоинства - можно удаленно устанавливать и удаленно управлять доступом к носителям плюс есть понятие белого списка.

[m@x]

Сапожник Биос запаролить не помешает.

[Uchilka]

Спасибо всем за советы. Мальчики, почему вы в школе не работаете? Училки без вас ничего не могут...

[_Kolobok_]

Uchilka
Мне хватило в свое время поработать учителем информатики в школе )))
З.Ы. Самый действенный способ и правда - отключить СД в БИОСе, там же можно и ЮСБ отключить кстати. А вообще - надо поднимать сервак и групповыми политиками раздавать права.

[Сапожник]

_Kolobok_
Ты хочешь, чтоб я перебрался жить в школу пытаясь калькуляторы ввести в домен?

З.ы. А как флешки отключить через биос? Чт-то я неприпоминаю там настроек USB

[jamb]

Сапожник
Обычно в bios есть integreted perifirias (сорри за написание) и там можно отключить usb контроллер.

[^edw@rd]

Сапожник
Есть такая програмулина SecurIT Zlok, она закрывает доступ всем флешкам кроме тобой выбраных, Училка и довереные лица свои флешки могут юзать остальные нет, так же доступ к перфенофицированым носителям можно давать на время, 2 мин. 5, месяц год.

[Сапожник]

^edw@rd
Несколько компов там стоит "правильных" и на них низя ставить пиратку.
А покупать за 1490 рос.рублей ее никто не будет