Есть несколько решений. Одно из самых простых – запретить пользователю доступ к файлам USBSTOR.INF и USBSTORE.PNF в папке c:windowsinf, чтобы при подключении новой флэшки не мог установиться драйвер (вариант – переименовать эти файлы). Если необходимо, можно в разделе реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR сделать параметр Start равным четырем, то есть отключить отвечающую за работу USB-накопителей службу. Автоматически и удаленно такую операцию выполняют программы серии USB Disabler (www.intelliadmin.com/blog/2007/01/disable-usb-flash-drives.html).
Еще один вариант – использовать специальное ПО, предназначенное в том числе для управления работой флэшек, например Reflex Disknet Pro (http://www.reflex-magnetics.co/.uk/products/disknetpro). Эта программа может управлять доступом практически к любым устройствам, к каким бы портам те ни были подключены. Еще одна программа того же плана – Sanctuary Device Control (www.securewave.com/usb_security.jsp). Или, если нужно что-нибудь попроще, взгляните на Folder Security Personal (www.y0ys.com/hide-folder/overview.htm): она умеет ограничивать доступ к любым сменным носителям. Ее аналог – USB Admin Pro (http://www.sonarware/.
com/index.php?screenshots-uap).
Читайте также следующие материалы:
- support.microsoft.com/kb/555324;
- support.microsoft.com/?kbid=823732;
- www.windowsdevcenter.com/pub/a/windows/2004/04/20/serverhacks_install.html;
- searchwincomputing.techtarget.com/tip/0,289483,sid68_gci1220071,00.html;
- searchwincomputing.techtarget.com/tip/0,289483,sid68_gci1215097,00.html.
