» блокировка USB флэш

А вот по теме:
USB Lock RP (Remote Protector) http://advansysperu.com/
В отличие от USB Lock ST (Standard) позволяет составить "белый" список флешек.

ramasik81

Цитата:

или конкретное устройство из класса

именно об этом и речь, конкретная флешка добавляется в белый список, а в политике указывается разрешить только из белого списка.
Причем и разрешения настраиваются, с каких можно только читать, с каких файлы запускать и т.д.

Есть такая фишка в Windows 7 (vista) и Windows 2008 R2, как Windows Enhanced Storage.

С одной стороны это способ повысить безопасность данных на USB носителях, с другой стороны блокировать не разрешённые флешки через использование сертификатов.

Прочитать небольшую заметку про Windows Enhanced Storage можно тут : http://ru.intel.com/business/community/index.php?automodule=blog&blogid=1960&showentry=1505

azazela
есть ли что то подобное для XP желательно FreeWare?

nvhost

Цитата:

есть ли что то подобное для XP

бесплатного не нашел, но ИМХО это лучшее

Думал тема мертва уже

Стоит глянуть GFI EndPointSecurity. Платный, но похоже интересный продукт!

GFI EndPointSecurity позволяет администраторам управлять доступом для пользователей и групп пользователей::

* Медиа-плееры, включая iPod, Creative Zen и проч
* USB устройства, CompactFlash, карты памяти, CD/DVD, floppies и прочие переносимые устройства хранения данных
* КПК, BlackBerry, мобильные телефоны, смартфоны и прочие средства коммуникации
* Сетевые карты, ноутбуки и прочие сетевые коннекторы
http://www.gfi.ru/endpointsecurity

Извиняюсь что поднимаю такую тему, но стало актуально.
Задача такая:
1. запрещать все флешки кроме определенных для всех, кроме определенных пользователей
2. для определенных пользователей разрешить доступ ко всем флешкам
3. работа программы под win/unix(в частности убунту)

Интересует не столько готовый продукт, сколько всевозможные статьи на эту тему.
В идеале будет писаться/переписываться код программы для конкретно этих целей.

LostInHate
полагаю, шо твои хотелки должны быть реализованы одновременно на любом отдельно взятом компе..
Цитата:

1. запрещать все флешки кроме определенных для всех, кроме определенных пользователей
2. для определенных пользователей разрешить доступ ко всем флешкам

под венду - поглянь USBDLM.. + соответссная тема.. + вот там - про настройки хотелок..

+ в качестве дополнения ковыряй в направлении:
1. запретов через групповые политики..
2. ограничений по правам доступа к сопссно дровам юсб-дисков..

и [more=ещё]я бы исходную задачку упростил, а то шибко замороченно как-то..
проще либо резать всё, либо "белый" список, либо разрешить всё..
ну.. на конкретном рабочем месте работает, как правило, один конкретный юзер.. и, соответссно..
идея-то вполне понятная, но вот с реализацией, имхо, придётся потрахаццо..
даже при создании самописной тулзы всё-рно вылезут "нюансы" - многовато "если"..
вопчем, попробуй.. может и выйдет каменный цветок.. :)[/more]..

Symantec EndPoint Protection это умеет (настройки гибкие, именно на уровне политик), правда клиента под linux я не смотрел.

И мои 3 коп. в рекламе отечественного производителя - http://support.kaspersky.ru/ksc9/remote_control?qid=208641767
По типам, производителям, моделям, конкретным экземплярам...,
шинам подключения, нахождению в определенных сетях, группам, переключаемым
политикам и одно/неодноразовым паролям и т.д.

Флешки я им правда не блочу, но модемы и мобильники в режиме модема-да.

Отличное решение данного вопроса и множества других, включая ограничение по пользователям одного компа ЛЮБЫХ устройств и многое, многое другое! Правда, с развертыванием сервера. Бесплатно на 10 машин. www.google..... DeviceInspector. Сам пользую очень доволен. Кстати, тоже отечественная разработка!

REGEDIT4

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]

отключает



REGEDIT4

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="Драйвер запоминающих устройств для USB"

Включает

И всего делов

Виста и выше умеет через гпо по "серийникам" устройств предоставлять доступ

ХП - только способ описанный выше, но с учетом того, что если устройство уже поставило драйвера, запретив доступ к файлу, оно все равно будет работать. Нужно чистить следы устройств в системе. Короче способ кривой.

Касперский 9ый корпоративный умеет тоже по группам и устройствам предоставлять доступ.

NetWrix USB blocker

бесплатный продукт.

умеет блочить ЮСБ устройства по типу, создание белых/чёрных листов по ИД устройства, группе пользователя, пользователям и.т.п. очень интересный инструмент.

Цитата:

Виста и выше умеет через гпо по "серийникам" устройств предоставлять доступ

По серийнику уникальному именно!? Откуда берётся?
Или всё же по ИД оборудования, которое может и совпадать у флешек одной серии выпуска!?

Цитата:

Есть такая фишка в Windows 7 (vista) и Windows 2008 R2, как Windows Enhanced Storage.

С одной стороны это способ повысить безопасность данных на USB носителях, с другой стороны блокировать не разрешённые флешки через использование сертификатов.

Прочитать небольшую заметку про Windows Enhanced Storage можно тут : http://ru.intel.com/business/community/index.php?automodule=blog&blogid=1960&showentry=1505

дорогие друзья, у меня очень глупый вопрос. Где найти список тех самых usb-носителей которые поддерживают данную технологию (Enhanced Storage). Смотрел на сайтах различных производителей, так там об этой технологии ни слова, а основной упор делается на своих софтверных решениях. Заранее благодарю за помощь и прошу больно не пинать.