بستن Usb در ویندوز سرور 2012 و بستن Cd rom?
سلام خدمت همگی دوستان و استاتید محترم سایت
دنبال مسیر بستن usb در ویندوز سرور 2012 در گروپ پالیسی میگردم
و همچنین مسیر بستن cdrom بطوری که یوزر ها بتونن سی دی رو باز کنن وببینن ولی نتونن چیزی رو روی سی دی رایت کنن؟؟
ممنون میشم راهنماییم کنید
8 پاسخ
در همین مسیری که فرمودید برای بستن cd rom
میشه با استفاده از گزینه removable.............. دسترسی usb رو هم بست؟؟
با استفاده از این گزینه فقط usb ها رو تحت تاثیر میذاره دیگه؟؟
برای بستن یو اس بی
روش اول :
Computer Configuration > Preferences >Windows Settings > Registry. بعد روی اکشن کلیک کنید Action > New > Registry Item type SYSTEM\CurrentControlSet\Services\UsbStor
روش دوم :
و از طریق رجیستری به شرح ذیل
Key: HKLM\SYSTEM\CurrentControlSet\Services\UsbStor Value: Start Data: 4 (hex) = Disabled Data: 3 (hex) = Enabled
روش سوم :
Computer Configuration > Policies > Windows Settings > Security Settings > File System.
بعد روی اکشن کلیک کنید Add File بعد از این مسیر فایل رو انتخاب کنید
C:\Windows\Inf and select “Usbstor.inf”
بعد اوکی بزنید و بعد گروه کاربری رو که میخاین یو اس بی براش بسته بشه انتخاب و Deny” “Full Control” بزنید
برای بستن سی دی رام
Computer Configuration-->Policies-->Administrative Templates-->System-- >Removable Storage Access. Enable 'CD and DVD: deny read access'
سلام
به لینک زیر از مهندس شمس مراجعه کنید
روشهای مختلف بستن پورت USB به وسیله Group Policy
برای بستن cd rom هم به مسیر زیر برید
computer configuration-administrative Templates-System-Removable Storage Access
در این مسیر گزینه ی Cd and DVD:deny read access و write access رو disable کنید
خب در این حالت شما فقط گزینه های مربوط به write رو غیر فعال کنید در این حالت حالت کاربران فقط می توانندread کنند
سلام
همه دوستان جامع جواب دادن، ولی از روی تجربه بهتون بگم که اگر قرار بشه این پالیسی رو حذف کنید یا به بعضی ها اجازه استفاده از فلش یا Cd بدید به مشکل می خورید تا جایی که مجبور می شید مثلا برای دسترسی، درایور CD Rom را یکبار حذف کنید و از نوع نصب کنید. برای فلش بدتر. برای همین پیشنهاد می کنم از نرم افزاری مثل GFI Endpoint Security استفاده کنید. در لینک آموزش نظرات را بخونید متوجه مشکل با Group Policy می شوید و همینطور لینک سوالی که نزدیک به همین مورد هستش.
بستن پورت های USB در شبکه با استفاده از GFI Endpoint Security
چرا با اینکه Policy مربوط به Disable کردن USB رو برداشتم، بازهم داره اعمال میشه؟
بله دوست عزیز شما فقط بر حسب نیاز مقادیر مربوط به Removable Disk رو فعال یا غیر فعال کنید
دوست عزیز با سلام ممنون از سوال خوبتون این سوال منم هست ولی تا الان به پاسخی در این ضمینه نرسیدم
ممنون از پاسختون دکتر قلعه بان
البته جسارت منو میبخشید ولی در این حالات که شما میفرمائید کلا usb & cdrom بسته میشه درسته ؟ ولی ما میخوایم که user که وارد سی دی رام میشه بتونه داخل سیدی و یو اس بی ررو بخونه ولی نتونه چیزی اضافه یا برداشت کنه ازش