חסימת כניסות יו אס בי למשתמש יחיד

[הבוס הגדול]

איך אני יכול לחסום למשתמש יחיד את כל הכניסות של היו אס בי במחשב, שהוא לא יוכל להכניס שום דבר?
תודה רבה

[dovid]

בערוך הרג'סטרי.
במיקום הזה
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
יש מפתח בשם Start אותו יש לשנות ל4.

[yossiz]

מה ש @dovid כתב יחסום לכל המשתמשים, למשתמש יחיד כנראה שתצטרך לקשור לו את הידיים, זה בעייתי כי הטיפול ב-USB לא קורה ברמת המשתמש אלא ברמת המערכת.
לכאורה כוונתך לעשות שכאשר משתמש מסויים מחובר לא יעבוד USB לשום משתמש. לכאורה צריך לזה סקריפט שיהפוך יציאות USB ללא זמינים כאשר המשתמש ההוא נכנס למערכת.

[yossiz]

USBSTOR אחראי רק על התקני איכסון, @הבוס-הגדול, אתה רוצה לחסום רק דיסקים נשלפים או גם שאר התקנים, מקלדות, עכברים, נטסטיקים, וכו'?

[הבוס הגדול]

@dovid אמר בחסימת כניסות יו אס בי למשתמש יחיד:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

לא, אני רוצה שהמשתמש הזה לא יוכל להכניס דיסק אונקי

[הבוס הגדול]

@dovid אמר בחסימת כניסות יו אס בי למשתמש יחיד:

בערוך הרג'סטרי.
במיקום הזה
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
יש מפתח בשם Start אותו יש לשנות ל4.

כשאני מעתיק את הכתובת ומדביק בסייר, הוא פותח לי דף אינטרנט, אני לא מגיע למיקום שכתבת

[yossiz]

@הבוס-הגדול זה בעורך הרג'יסטרי. תכתוב Regedit בתפריט התחלה.

[הבוס הגדול]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול זה בעורך הרג'יסטרי. תכתוב Regedit בתפריט התחלה.

כתבתי בהתחל ונפתח לי חלון עם המון דברים, מה עכשיו?

[WWW]

@הבוס-הגדול תלחץ סמל ווינדוס + R ואז תדביק Regedit ואנטר.
בהצלחה.
בתקווה שיש לך ווינ' 10 ואז יהיה לך יותר קל להגיע לנתיב...

[הבוס הגדול]

יש לי ווינדוס 7, אבל כן, כאמרו לחצתי בחיפוש בהתחל Regedit ונפתח לי חלון עם הרבה תיקיות שאיני יודע מה עושים איתם...

[WWW]

@הבוס-הגדול תדפדף בעץ עד לנתיב המבוקש.

[הבוס הגדול]

@WWW אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול תדפדף בעץ עד לנתיב המבוקש.

מקסים.
הגעתי לשם.
יש שם 4 שורות, השורה הראשונה הוא כותב שיש ערך לא מוגדר, את מה צריך לשנות?
והאם זה הפיך?
מה קורה אם אני רוצה לפתוח את זה חזרה?
תודה רבה

[WWW]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@WWW אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול תדפדף בעץ עד לנתיב המבוקש.

מקסים.
הגעתי לשם.
יש שם 4 שורות, השורה הראשונה הוא כותב שיש ערך לא מוגדר, את מה צריך לשנות?
והאם זה הפיך?
מה קורה אם אני רוצה לפתוח את זה חזרה?
תודה רבה

זה אני כבר לא יודע.
@dovid @yossiz

[yossiz]

@הבוס-הגדול

קליק כפול על start. ואז במקום 3 תכתוב 4. אישור. איתחול מחשב מחדש.
כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

[הבוס הגדול]

תודה רבה מאוד!

[הבוס הגדול]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול

קליק כפול על start. ואז במקום 3 תכתוב 4. אישור. איתחול מחשב מחדש.
כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

אין לי כזה ערך !

[בערל]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול

קליק כפול על start. ואז במקום 3 תכתוב 4. אישור. איתחול מחשב מחדש.
כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

אין לי כזה ערך !

תעלה צילום מסך.

[nigun]

@yossiz

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

מה ש @dovid כתב יחסום לכל המשתמשים, למשתמש יחיד כנראה שתצטרך לקשור לו את הידיים, זה בעייתי כי הטיפול ב-USB לא קורה ברמת המשתמש אלא ברמת המערכת.
לכאורה כוונתך לעשות שכאשר משתמש מסויים מחובר לא יעבוד USB לשום משתמש. לכאורה צריך לזה סקריפט שיהפוך יציאות USB ללא זמינים כאשר המשתמש ההוא נכנס למערכת.

אולי אפשר להגדיר דרך MMC
במדיניות משתמש שלא יוכל לקרוא ולכתוב לדיסקים נשלפים

[dovid]

@nigun אכן
https://www.prajwaldesai.com/how-to-disable-usb-devices-using-group-policy/

[הבוס הגדול]

@dovid אמר בחסימת כניסות יו אס בי למשתמש יחיד:

בערוך הרג'סטרי.
במיקום הזה
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
יש מפתח בשם Start אותו יש לשנות ל4.

האם זה הפיך?

[הבוס הגדול]

@nigun אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@yossiz

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

מה ש @dovid כתב יחסום לכל המשתמשים, למשתמש יחיד כנראה שתצטרך לקשור לו את הידיים, זה בעייתי כי הטיפול ב-USB לא קורה ברמת המשתמש אלא ברמת המערכת.
לכאורה כוונתך לעשות שכאשר משתמש מסויים מחובר לא יעבוד USB לשום משתמש. לכאורה צריך לזה סקריפט שיהפוך יציאות USB ללא זמינים כאשר המשתמש ההוא נכנס למערכת.

אולי אפשר להגדיר דרך MMC
במדיניות משתמש שלא יוכל לקרוא ולכתוב לדיסקים נשלפים

איך והיכן מגדירים את זה בדיוק?

[yossiz]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

האם זה הפיך?

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

[הבוס הגדול]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

האם זה הפיך?

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

דהיינו שזה הפיך.
וזה אכן יחסום לכל המשתמשים, או רק למשתמש ספיציפי?

[yossiz]

@הבוס-הגדול לכל המשתמשים

[yossiz]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

איך והיכן מגדירים את זה בדיוק?

תסתכל בקישור ש@dovid הביא למעלה

[הבוס הגדול]

אני רואה שם את כל השלבים שם, איך באיזה תוכנה הוא עושה את זה שם?

[yossiz]

@הבוס-הגדול תכתוב בתפריט התחלה (compmgmt.msc טעות), gpedit.msc, אנטר.

[WWW]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול תכתוב בתפריט התחלה compmgmt.msc, אנטר.

איפה זה עבד לך?
אצלי זה פותח את 'ניהול מחשב'.

[yossiz]

@WWW אופסס.. צודק, טעות שלי
זה אמור להיות gpedit.msc.

[הבוס הגדול]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

gpedit.msc

אבל זה לא נראה כמו הצילומי מסך שיש שם, ואני לא מצליח בכלל להגיע לשורה של הUSB