Каким образом запретить прием данных с usb flash?

Question

[Яхья]

Добрый день!
Подскажите, каким образом запретить прием данных с флешки при подключении к PC, но при этом остается возможность передачи данных на флешку?
Существует ли софт, или можно сделать стандартным функционалом винды? Так же натыкался на такую инфу в вики


В общем если кто сталкивался или знает подскажите ))

Comments

[Janus74]

Лучше расскажите для чего вам это.

[Яхья]

Janus74: для того что бы запретить на pc прием каких либо данных с usb )
поставили задачу, пытаюсь реализовать.

[Janus74]

Яхья: А зачем вам это? Зачем запрещать? Я понимаю, есть ситуации, когда нужно не дать унести данные с компьютера, а вот зачем запрещать приносить - не понятно.

[Яхья]

Janus74: в целях безопасности, чтоб на PC не попали вирусы и тд. Повторюсь "поставили задачу, пытаюсь реализовать.", идея не моя, прежде чем дать ответ, решил спросить тут

[АртемЪ]

Яхья: Такая задача как правило решается выделением специального карантинного ПК, куда вставляют флешки.

Запретить чтение с флешки можно так же отключение контроллера USB, или просто манипуляцией с реестром Windows, можно даже запретить работать со всеми флешками, но разрешить работу с некоторыми.
Но в любом случае -если вы запретите чтение, значит запретите и запись.

[Janus74]

Яхья: для этого есть другое решение, просто запретить запуск программ и скриптов для пользователя

Answer 1

[Saboteur]

Если запретить прием данных на железном уровне, как вы узнаете, что вставлена нужная флешка?
Как вы вообще сможете определить, что вставлена флешка, а не usb-мышка?

Чтение идентификатора контроллера USB-устройства, чтение разметки, чтение файловой системы - это все чтение данных.
Отправка данных на флешку требует получения от флешки подтверждения - поэтому вы даже отправить не сможете.
Тем, кто вам ставил такую задачу, скажите, что это задача не для паяльника.

Answer 2

[vreitech]

gpedit.msc, Конфигурация пользователя, Административные шаблоны, Система, Доступ к съемным запоминающим устройствам, Съемные диски: Запретить чтение

Answer 3

[TomasHuk]

А что если использовать дополнительный маломощный PC (например неттоп, ноутбук, может одноплатник какой-то (?)) в качестве буфера?
Его подключить к локальной сети.
Флешку вставлять в этот PC.
На сервере огранизовать папку, доступную с промежуточного PC только для чтения, а на всех других компьютерах - для записи.
На промежуточном все время работает скрипт, который мониторит данную папку.
При появлении файлов в данной папке он формирует базу по принципу FIFO. И с минимальной задержкой начинает воспроизводить структуру сетевой папки (с файлами и подпапками) на флешке, перемещает файлы, создает папки.
В конце воспроизводит какой-либо звук.
Как-то так.
P.S. Я в сетевых делах вообще не спец. Описал концепцию.

Answer 4

[Алекс]

Staffcounter DLP (платно) - программа клиент у которой есть функционал запрещающий приложениям (firefox, chrome) отправлять Атачи по почте. так вот в настройках можно указать Приложение "Explorer" и запретить ему доступ к данным на D:\ E: F... дисках. В результате проводник не сможет считать (скопировать) файлы с флешки, насчет записи я не проверял. Но возможно заработает. А также в программе есть отдельный функционал по запрету записи на флэшки. Программа с сервером, настройки управляются центрально.