חסימת כניסות יו אס בי למשתמש יחיד

[nigun]

@yossiz

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

מה ש @dovid כתב יחסום לכל המשתמשים, למשתמש יחיד כנראה שתצטרך לקשור לו את הידיים, זה בעייתי כי הטיפול ב-USB לא קורה ברמת המשתמש אלא ברמת המערכת.
לכאורה כוונתך לעשות שכאשר משתמש מסויים מחובר לא יעבוד USB לשום משתמש. לכאורה צריך לזה סקריפט שיהפוך יציאות USB ללא זמינים כאשר המשתמש ההוא נכנס למערכת.

אולי אפשר להגדיר דרך MMC
במדיניות משתמש שלא יוכל לקרוא ולכתוב לדיסקים נשלפים

[dovid]

@nigun אכן
https://www.prajwaldesai.com/how-to-disable-usb-devices-using-group-policy/

[הבוס הגדול]

@dovid אמר בחסימת כניסות יו אס בי למשתמש יחיד:

בערוך הרג'סטרי.
במיקום הזה
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
יש מפתח בשם Start אותו יש לשנות ל4.

האם זה הפיך?

[הבוס הגדול]

@nigun אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@yossiz

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

מה ש @dovid כתב יחסום לכל המשתמשים, למשתמש יחיד כנראה שתצטרך לקשור לו את הידיים, זה בעייתי כי הטיפול ב-USB לא קורה ברמת המשתמש אלא ברמת המערכת.
לכאורה כוונתך לעשות שכאשר משתמש מסויים מחובר לא יעבוד USB לשום משתמש. לכאורה צריך לזה סקריפט שיהפוך יציאות USB ללא זמינים כאשר המשתמש ההוא נכנס למערכת.

אולי אפשר להגדיר דרך MMC
במדיניות משתמש שלא יוכל לקרוא ולכתוב לדיסקים נשלפים

איך והיכן מגדירים את זה בדיוק?

[yossiz]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

האם זה הפיך?

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

[הבוס הגדול]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

האם זה הפיך?

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

דהיינו שזה הפיך.
וזה אכן יחסום לכל המשתמשים, או רק למשתמש ספיציפי?

[yossiz]

@הבוס-הגדול לכל המשתמשים

[yossiz]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

איך והיכן מגדירים את זה בדיוק?

תסתכל בקישור ש@dovid הביא למעלה

[הבוס הגדול]

אני רואה שם את כל השלבים שם, איך באיזה תוכנה הוא עושה את זה שם?

[yossiz]

@הבוס-הגדול תכתוב בתפריט התחלה (compmgmt.msc טעות), gpedit.msc, אנטר.

[WWW]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול תכתוב בתפריט התחלה compmgmt.msc, אנטר.

איפה זה עבד לך?
אצלי זה פותח את 'ניהול מחשב'.

[yossiz]

@WWW אופסס.. צודק, טעות שלי
זה אמור להיות gpedit.msc.

[הבוס הגדול]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

gpedit.msc

אבל זה לא נראה כמו הצילומי מסך שיש שם, ואני לא מצליח בכלל להגיע לשורה של הUSB

[yossiz]

@הבוס-הגדול סליחה, צודק, זה לא בדיוק התוכנה שיש שם.
אצלך זה נמצא פה:

[הבוס הגדול]

ואיזה תוכנה זה מה שאתה מראה עכשיו?
ואגב, אצלי זה כתוב בעברית

[yossiz]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

ואיזה תוכנה זה מה שאתה מראה עכשיו?

gpedit.msc

ואגב, אצלי זה כתוב בעברית

אני לא יודע איך הדברים נקראים בעברית.

אגב, זה יחסום לכל המשתמשים. אבל יש דרך לעשות את זה גם למשתמש יחיד

[הבוס הגדול]

איך הדרך לחסום רק למשתמש יחיד?

[WWW]

@הבוס-הגדול לעשות את זה ברמת משתמש, קצת מסובך...
צריך לפתוח עורך אובייקטים של מדיניות קבוצתית, עבור המשתמש הרצוי (אפשר גם לכל המשתמשים שאינם מנהלים).

1. תלחץ על סמל ווינדוס + R, > הקלד MMC > אנטר.
2. בכרטסת קובץ > הסרה והוספה של יישום וכו'
3. לחץ על הוסף:
   
4. עיון:
   
5. בכרטסת משתמשים, בחר משתמש:
   
6. שם המשתמש אמור להופיע במקום המודגש, סיום:
   
7. לחץ על אישור.
8. הגעת להגדרות משתמש:
   

בהצלחה!...

[הבוס הגדול]

תודה רבה מאוד!