Запретить запись с USB накопителя на локальный диск через гпо. Возможно ли такое?

Question

[LittleJoO]

сложность состоит в том, что запись на накопитель должна осуществляться, а с накопителя на локальный диск не должна.

Answer 1

[Виталий Пухов]

запретить запись на локальные диски через управление правами NTFS
для операционки нет разницы запись это с флешки или с утюга, все равно изначально идет чтение в буфер в оперативке, потом запись на диск, если запись возможна. В вашем случае задача звучит примерно как "запретить чтение с флешки", но "разрешить запись на флешку". Опять же частично может быть решена через NTFS на флешке, но это дело ненадежное

Answer 2

[Igor Nikolaev]

Ответ - никак. Для этого используются сторонние системы.

Comments

[nApoBo3]

ИМХО и сторонние системы тут не помогут.

[Igor Nikolaev]

Можете своё ИМХО оставить при себе. Вот вам пример подобной системы - www.zecurion.ru/solution/dlp/data-loss-prevention

[Виталий Пухов]

Igor Nikolaev: обычно такое по блокирует внешние носители совсем, не будет возможности ни считать ни записать. Кстати, а зачем вообще только записывать?

[Igor Nikolaev]

Виталий Пухов: вы ошибаетесь, данные системы позволяют достаточно гибко ограничивать копирование. Можно разрешить копировать определенные типы файлов, при этом, проверять система будет не по расширению файла а более сложным механизмом. При этом, ещё и "алерт" отправит куда нужно.

[LittleJoO]

Виталий Пухов: студенты много вредного скидывают в сеть, а "блочить" usb не вариант. Я сам не вижу смысла в этом.. но начальство говорит "НАДО!!!"

[Виталий Пухов]

LittleJoO: Если нужно иметь возможность только закидывать на флешку, но не читать с нее можно сделать так, отключить видимость дисков всех кроме локальных, и повесить утилиту через которую уже работать с диском, и на ее уровне уже можно будет определять что можно закидывать а что нельзя, к примеру ничего страшного в том что с флешки скидывают файлы doc вроде как нет, поэтому их можно и разрешить. Если нужно такую утилиту написать не сложно. Если это для учебных целей могу и бесплатно ради интереса написать.

[Igor Nikolaev]

LittleJoO: попробуйте изучить opensource, как примерhabrahabr.ru/post/149907/?mobile=no

[LittleJoO]

Виталий Пухов: Дело в том что, администрация против стороннего ПО, была такая идея, запретить чтение и флешки через ГПО, но оставить запись, тогда на неё можно будет отправлять? я прав? Уже отказались от этого "геморроя" но наградили другим, теперь надо запрещать приложения по белому списку. Пока займусь этим.

[Виталий Пухов]

LittleJoO: весело у вас там) Нужно отключить мониторы, почти 100% гарантия отсутсвия нежелательных файлов:)