مشکل باز نشدن فلش مموری (USB Flash) بعد از تنظیمات پالیسی
با سلام ، به تازگی در شرکت ما تصمیم گرفته شد که فلش ها بسته باشن و دسترسی به CD/DVD Rom قطع باشه. منم بلافاصله از طریق Group Policy دسترسی همرو بستم و خوب پالیسی مورد نظر روی دستگاه های با سیستم عامل ویستا به بعد قابلیت اجرا دارد.
بنابراین تصمیم گرفتم از طریق همان Group Policy Object ، در کلید رجیستری مربوط به بستن فلش مموری به آدرس
HKEY_LOCAL_MACHINE > System > CurrentControlSet > services > USBSTOR
مقدار پیشفرض را به 4 تغییر دهم .همه USB ها بسته شد و مورد خواسته شده به درستی انجام شد.
مشکل از جایی شروع شده که تعدادی از این سیستم ها بایست ازین قاعده مستثنی باشند پس برای این دسته یک OU جدا تعریف کردم و پالیسی فوق رو ازشون برداشتم.
کلید رجیستری که تغییر داده بودم رو هم روی سیستم های مورد نظر به صورت دستی به 3 برگردوندم اما باز هم دسترسی به USB روی این چند تا سیستم مقدور نیست و پیغام Access Denied میگیرم.اگه برخورد داشتیدو حل کردید خیلی ممنون میشم کمکم کنید.
متشکر
3 پاسخ
ممنون از جوابت، مشکل من الان بستن USB ها نیست، مشکل اینه که بعد از برداشتن پالیسی برای تعدادی از سیستم ها، هنوز USB بروی آن سیستم ها کار نمیکند.
سلام دوست عزیز، بهتره به مسیر زیر هم مراجعه کنید:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contorl\StorageD evicePolicies
در سمت راست صفحه:
- اگر کلید StorageDevicePolicies وجود داشت، روی آن دابل کلیک کنید، حال برای باز بوذدن USB میبایست مقدار آن 0 باشد.
- اگر کلید StorageDevicePolicies وجود نداشت، آن را ایجاد نموده و مقدار آن را برابر 0 قرار دهید و در آخر سیستم را مجدد راه اندازی کنید.
http://prajwaldesai.com/how-to-disable-usb-devices-using-group-policy
به نظر من از این روش استفاده کن بهتره من خودم به این صورت بستم usb ها رو کلاینت هایی که قرار بست شن رو توی یه ou قرار بده سپس بهشون gpo بده