חסימת כניסות יו אס בי למשתמש יחיד

[yossiz]

USBSTOR אחראי רק על התקני איכסון, @הבוס-הגדול, אתה רוצה לחסום רק דיסקים נשלפים או גם שאר התקנים, מקלדות, עכברים, נטסטיקים, וכו'?

[הבוס הגדול]

@dovid אמר בחסימת כניסות יו אס בי למשתמש יחיד:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

לא, אני רוצה שהמשתמש הזה לא יוכל להכניס דיסק אונקי

[הבוס הגדול]

@dovid אמר בחסימת כניסות יו אס בי למשתמש יחיד:

בערוך הרג'סטרי.
במיקום הזה
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
יש מפתח בשם Start אותו יש לשנות ל4.

כשאני מעתיק את הכתובת ומדביק בסייר, הוא פותח לי דף אינטרנט, אני לא מגיע למיקום שכתבת

[yossiz]

@הבוס-הגדול זה בעורך הרג'יסטרי. תכתוב Regedit בתפריט התחלה.

[הבוס הגדול]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול זה בעורך הרג'יסטרי. תכתוב Regedit בתפריט התחלה.

כתבתי בהתחל ונפתח לי חלון עם המון דברים, מה עכשיו?

[WWW]

@הבוס-הגדול תלחץ סמל ווינדוס + R ואז תדביק Regedit ואנטר.
בהצלחה.
בתקווה שיש לך ווינ' 10 ואז יהיה לך יותר קל להגיע לנתיב...

[הבוס הגדול]

יש לי ווינדוס 7, אבל כן, כאמרו לחצתי בחיפוש בהתחל Regedit ונפתח לי חלון עם הרבה תיקיות שאיני יודע מה עושים איתם...

[WWW]

@הבוס-הגדול תדפדף בעץ עד לנתיב המבוקש.

[הבוס הגדול]

@WWW אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול תדפדף בעץ עד לנתיב המבוקש.

מקסים.
הגעתי לשם.
יש שם 4 שורות, השורה הראשונה הוא כותב שיש ערך לא מוגדר, את מה צריך לשנות?
והאם זה הפיך?
מה קורה אם אני רוצה לפתוח את זה חזרה?
תודה רבה

[WWW]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@WWW אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול תדפדף בעץ עד לנתיב המבוקש.

מקסים.
הגעתי לשם.
יש שם 4 שורות, השורה הראשונה הוא כותב שיש ערך לא מוגדר, את מה צריך לשנות?
והאם זה הפיך?
מה קורה אם אני רוצה לפתוח את זה חזרה?
תודה רבה

זה אני כבר לא יודע.
@dovid @yossiz

[yossiz]

@הבוס-הגדול

קליק כפול על start. ואז במקום 3 תכתוב 4. אישור. איתחול מחשב מחדש.
כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

[הבוס הגדול]

תודה רבה מאוד!

[הבוס הגדול]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול

קליק כפול על start. ואז במקום 3 תכתוב 4. אישור. איתחול מחשב מחדש.
כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

אין לי כזה ערך !

[בערל]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול

קליק כפול על start. ואז במקום 3 תכתוב 4. אישור. איתחול מחשב מחדש.
כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

אין לי כזה ערך !

תעלה צילום מסך.

[nigun]

@yossiz

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

מה ש @dovid כתב יחסום לכל המשתמשים, למשתמש יחיד כנראה שתצטרך לקשור לו את הידיים, זה בעייתי כי הטיפול ב-USB לא קורה ברמת המשתמש אלא ברמת המערכת.
לכאורה כוונתך לעשות שכאשר משתמש מסויים מחובר לא יעבוד USB לשום משתמש. לכאורה צריך לזה סקריפט שיהפוך יציאות USB ללא זמינים כאשר המשתמש ההוא נכנס למערכת.

אולי אפשר להגדיר דרך MMC
במדיניות משתמש שלא יוכל לקרוא ולכתוב לדיסקים נשלפים

[dovid]

@nigun אכן
https://www.prajwaldesai.com/how-to-disable-usb-devices-using-group-policy/

[הבוס הגדול]

@dovid אמר בחסימת כניסות יו אס בי למשתמש יחיד:

בערוך הרג'סטרי.
במיקום הזה
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
יש מפתח בשם Start אותו יש לשנות ל4.

האם זה הפיך?

[הבוס הגדול]

@nigun אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@yossiz

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

מה ש @dovid כתב יחסום לכל המשתמשים, למשתמש יחיד כנראה שתצטרך לקשור לו את הידיים, זה בעייתי כי הטיפול ב-USB לא קורה ברמת המשתמש אלא ברמת המערכת.
לכאורה כוונתך לעשות שכאשר משתמש מסויים מחובר לא יעבוד USB לשום משתמש. לכאורה צריך לזה סקריפט שיהפוך יציאות USB ללא זמינים כאשר המשתמש ההוא נכנס למערכת.

אולי אפשר להגדיר דרך MMC
במדיניות משתמש שלא יוכל לקרוא ולכתוב לדיסקים נשלפים

איך והיכן מגדירים את זה בדיוק?

[yossiz]

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

האם זה הפיך?

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

[הבוס הגדול]

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

@הבוס-הגדול אמר בחסימת כניסות יו אס בי למשתמש יחיד:

האם זה הפיך?

@yossiz אמר בחסימת כניסות יו אס בי למשתמש יחיד:

כדי לבטל, תכניס 3 במקום 4 ותאתחל מחשב מחדש.

דהיינו שזה הפיך.
וזה אכן יחסום לכל המשתמשים, או רק למשתמש ספיציפי?