Belirli cihaz kimlikleri dışındaki tüm USB cihazlarına yazma erişimini devre dışı bırakma

Şirketimin sağladığı belirli bir USB sürücü dışında, USB yazma erişiminin devre dışı bırakılması gereken 500'den fazla dizüstü bilgisayarı yönetiyorum.

Tüm USB sürücülere yazma erişimini engellemek için WriteProtect girişini kayıt defterine ekleme hakkında bilgim var. Bu düzenleme harika çalışıyor ancak USB sürücümüzün de yazmasını engelliyor. Diğer tüm USB aygıtlarını aynı anda Salt Okunur olarak tutarken , bu aygıtlara Okuma / Yazma erişimi (yükleme izni ile karıştırılmaması) sağlamak için kayıt defterine aygıt kimlikleri eklemenin bir yolu var mı ?

Kayıt defteri aracılığıyla yapmak mümkün değilse, hile yapabilecek güvenli / güvenli üçüncü taraf yazılımı kullanma fikrine de açığım.

Düzenleme: Bu dizüstü bilgisayarların ülke çapındaki alanda olduğunu, Windows 7 Professional çalıştıracağını ve herhangi bir etki alanı dışında olduğunu belirtmeliyim.

windows-7 usb windows-registry

— steve
kaynak

Bu yardımcı programı görün, aygıt tarafından devre dışı bırakılabileceğini söylüyor ... nirsoft.net/utils/usb_devices_view.html

— Moab

USB standartlarının aygıtları "kendi kendine tanımla" olduğundan, bağlantı noktalarını yazılım aracılığıyla kilitlemek zordur. Bakınız gizmodo.com/… . Bazı şirketler limanları epoksileştirmeye başvuruyor! slashgear.com/…

— DrMoishe Pippik

USB cihazlara erişimi reddetmek istemiyoruz, yalnızca sunduğumuz cihazlar dışında tüm USB cihazlarına Yazma Erişimini reddetmek istiyoruz. PHI ile ilgileniyoruz, bu nedenle yalnızca onaylı USB cihazımız kendisine yazılı dosyalar yazabiliyor. Diğer USB cihazlarına, verileri kopyalamak için salt okunur modda izin verilmesi gerekir, ancak bu USB cihazlarının ne zaman ve nerede kullanılması gerektiğine dair kontrolümüz yoktur.

— Steve

Server 2008 ve daha üstü bir sürüm kullanıyorsanız, grup politikasıyla elde edilebilecek olanlara göz atın.

https://technet.microsoft.com/en-us/library/cc731387.aspx

— Samuel Nicholson
kaynak

Cevabınız için teşekkür ederim, ancak bu cihaz kurulumunu kontrol etmeye yöneliktir. Okuma / Yazma erişimini kontrol etmek için bakıyorum. Tüm USB aygıtları, Salt Okunur / Yalnızca Okuma / Yazma özel bir aygıt kimliği ile.

— steve