بستن دسترسی به سی دی رام ( CDROM ) در ورک گروپ
با سلام ، من تو واحد IT یه اداره کار می کنم که بنا به مسائل امنیتی مدیر حوزه از من خواسته حتما بدون هیچ نرم افزاری از طریق خود ویندوز دسترسی کاربران به CD-ROM رو غیر فعال کنم ! یعنی هیچ user ای نتونه تو سیستمش دیگه CD اجرا کنه! می شه سریعا راهنماییم کنین! ممنون میشم! نمی خوام Disable و Enable بکنمش! کلا تو address bar و my computer دیگه نیاد و CD اجرا نکنه! برای Flash و USB از طریق Regedit تو Run راهشو پیدا کردم اما برای CD نه!
15 پاسخ
باسلام
رایت cd rom یا dvd rom به صورت فقط خواندنی و غیر قابل کپی شدن?
(نرم افزار نمیخوام)
رجیستری یا local computer policy فــــــــــوری کمک لطـــفا
به مسیر زیر برید
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\cdrom
بعد متغیر Start رو باز کرده و برای فعال کردن عدد 1 و برای غیر فعال کردن CD-ROM عدد 4 رو بزنید
برای اعمال تغییرات سیستم را ریستارت کنید
موفق باشید
*شما از طریق رجیستری میتونی ریموت بزنی به رجسیتری کامپیوتر های دیگه و طبق روشی که Saeed.Shams عزیز گفتن تک تک کلاینت ها رو از رجسیتری سیدی رام رو غیر فعال کنی.
موفق باشی.*
دقیقا می خوام یه راهی باشه که نتونن با یه اطلاعات کم از کامپیوتر او نو برش گردونن به راحتی اگه می شه همه راه ها رو بگین :)
می خوام از همون راهی که از H- KEY -loacal machin و اینا رفتم USB و بستم با تغییر یه مقدار 3 به 4 همین جوری ام CD ROM و ببندم.
Group Policy Console-->Computer Configuration-->Administrative Template-->System-->Removable Storage Access
work group یه شبکه خیلی ساده ! اصلا شما فک کن می خوای CD-ROM سیستم خودتو ببندی تو خونه با همین راه Reg edit تو run
به سوالات من جواب ندادید! در شبکتون سیستم ها از اکتیودایرکتوری پیروی میکنند یا به صورت workgroup به یکدیگر متصل شده اند؟
میشه لطف کنید روشی که برای Flash و USB استفاده کردین به منم یاد بدین ؟ ممنون
سلام ..
منظورتون از اینکه میگید نمیخواین Disable یا Enable بشه ،یعنی نمی خواین از قابلیت گروپ پالسی برای غیرفعال کردن CD-Rom استفاده کنید؟ و دنبال یه راهی توی ریجیستری هستید؟
علاوه بر فرمایش دوست عزیز آقای شمس آبادی، از طریق گروپ پالسی هم میتونید اینکارو انجام بدید،ابتدا autorun رو از طریق مسیر زیر غیرفعال کنید:
Computer Configuration/Administrative Templates/Windows Components/Autoplay Policies, double click "turn off autoplay" and select "enable". Click ok and apply
سپس از طریق مسیر زیر میتوانید استفاده از CD Rom رو غیرفعال کنید:
Computer Configuration\Administrative Templates\System\Removable Storage Access,Enable or disable "CD and DVD: Deny read access" and/or "CD and DVD: Deny write access" as appropriate
با اجازه اساتید
یه راه خیلی ساده دیگه هم هست که میتونید به پارتیشن ها هم تعمیمش بدید.
اگه یوزرها دسترسی ادمین نداشته باشند این راه خیلی عالی جواب میده.
کافیه بر روی سیستمی که می خواهی این کار را انجام بدی در قسمت Computer management بر روی Disk Management رفته و بر روی درایو سی دی راست کلیک کنی و از قسمت Change drive letter and patch اسم Letter را پاک کنی و تمام. اینجوری دیگه لازم نیست مسیرهای ریجستری را هم حفظ کنی و اگه یه روز هم مشکلی داشتی با دسترسی ادمین می تونی با 4 تا کلیک دوباره فعالش کنی.
نکته:
برای تمامی یوزرها غیر فعال میشه.(اینم راه داره) که باشه بعد.
اگه سیستمهات هم تحت دامین هستند راهی وجود داره که بدون نصب برنامه در کلاینت این کار را بکنی ولی باید یک برنامه در سرورت نصب کنی که خیلی از قابلیتهای دیگه را هم بهت میده.
درسته ریجستری و گروپ پالیسی راههای خوبیند ولی بهتره اگه میخوای این کار را بکنی همه را یکجا یادداشت کنی چون بعداً گرفتارش میشی.
شبکه کامپیوتری در اداره ی شما دارای ساختار اکتیودایرکتوری است؟اگر آره دومین کنترلرتون از کدامیک از ویندوزهای سرور استفاده میکنید؟(2003،2008،...)
یا اینکه سیستم ها به صورت workgroup به یکدیگر شبکه شده اند و از یک ساختار متمرکز تبعیت نمیکنند؟
سلام بر اساتید و همه عزیزان من یه شبکه دارم حدود 15 کلاینت که عضو دامین هستند می خوام دسترسی به سی دی رام و یو اس بی (برای حافظه های قابل حمل نه موس و... ) از طریق فقط گروه پالیسی بسته بشود لطفا کمکم کنید
به مقاله زیر مراجعه کنید و اگر به مشکل برخوردید اون رو در قالب تاپیک جدید مطرح کنید