Как защититься от подключения неавторизованных USB устройств?

Question

[Алексей Рудович]

У нас идет контроль за движением информации внутри организации.
Всвязи с этим организован учет всех USB носителей.
Задача заключаются в том, как организовать доступ к компьютеру только тех USB носителей, которые учтены, а на другие ПК вообще не реагировал (и записи о их подключении не создавалось).
Если возможна такая настройка, подскажите пожалуйста ^_^

Answer 1

[АртемЪ]

• В реестре из Enum\USBSTOR удаляем все прописанные носители
  
• Подключаем разрешенные накопители - они опять там прописываются.
  
• Запрещаем редактирование реестра, или конкретного куста реестра пользователю.
  
  

Готово.
Те флешки, что уже прописаны в реестре будут подключаться и работать.
Для подключения новой у пользователя не хватит прав на запись в реестр.

Хотя в контексте контроля за движением информации внутри организации это не поможет.
Это помогает от того чтобы пользователь не втыкал различные левые флешки.
А для если нужно избежать бесконтрольного движения информации флешки надо полностью запрещать.

Comments

[Дядька Серёжа]

Вроде при форматировании флэшки ее идентификатор тоже режится и каждый раз придется перепрописывать, не? В DeviceLock у нас такая проблема была, с реестром видимо по другому

[АртемЪ]

Дядька Серёжа, Форматирование это процесс создания файловой системы.
К идентификатору диска он не имеет никакого отношения.

[Алексей Рудович]

Возникли проблемы по "Запрещению редактирования конкретного куста реестра пользователю"
Не могли бы пояснить ?
Заранее спасибо )

[АртемЪ]

Алексей Рудович, В чем конкретно проблемы?

[numfin]

АртемЪ, может не знает формулировки?

[numfin]

Правой кнопкой по кусту из реестра и ищешь нужный пункт

Answer 2

[Psq]

В Касперском можно разрешить подключение USB накопителей определенным пользователям (и по закрыть всем остальным).

Comments

[numfin]

Сейчас бы ставить Касперского ради запрета флешек

Answer 3

[Данил Екимов]

USB Drive Disabler?
(Не пользовался, просто прогуглил)
Ежели нет, то написать подобный софт.А если исходники есть, то вобще жизнь - счастье, немного переписать под себя и вуаля!
Вот кстати, тоже вариант: rsdn.org/forum/delphi/2720852.all

Надеюсь помог ;)

Answer 4

[athacker]

www.securitylab.ru/software/405340.php

Answer 5

[Drawn]

usb-guard вроде помогает.
а также Secret Net.