Zákaz používania portov USB je možné vykonať dvoma spôsobmi, a to pomocou nástrojov „Editor databázy Registry“a „Editor skupinových politík“, ktoré sú štandardnými nástrojmi operačného systému Microsoft Windows. Je pravda, že druhá metóda bude vyžadovať pomerne rozsiahle znalosti počítačových zdrojov.
Inštrukcie
Krok 1
Kliknutím na tlačidlo „Štart“vyvoláte hlavnú ponuku systému a prechodom na položku „Spustiť“spustíte nástroj „Editor databázy Registry“.
Krok 2
Rozbaľte kľúč registra HKEY_LOCAL_MACHINE / System / CurrentControlSet / Services / UsbStor a nájdite parameter Štart na vykonanie operácie zatvárania USB.
Krok 3
Dvojitým kliknutím myši vyvolajte servisné menu vybraného parametra Štart a do otvoreného dialógového okna „Zmeniť parametre DWORD“zadajte hodnotu 4.
Krok 4
Kliknutím na tlačidlo OK vykonáte príkaz a zatvoríte pomôcku Editor databázy Registry.
Krok 5
Vráťte sa do hlavnej ponuky Štart a prejdite na príkaz Spustiť, čím spustíte MMC.
Krok 6
Zadajte cmd do poľa Open a výber potvrďte kliknutím na OK.
Krok 7
Vytvorte súbor s príponou.adm a nasledujúcou hodnotou:
TRIEDA STROJ
Kategória CATEGORY !!
CATEGORY !! categoryname
POLITIKA !! policynameusb
KLÍČOVÉ NÁZOV "SYSTÉM / CurrentControlSet / Services / USBSTOR"
VYSVETLENIE !! vysvetlite textusb
ČASŤ !! JE VYŽADOVANÝ DROPDOWNLIST ZOZNAM
VALUENAME „Štart“
POLOŽKA
NÁZOV !! Zakázané VALUE NUMERIC 3 DEFAULT
MENO !! Povolené VALUE NUMERIC 4
KONIEC POLOŽKY
KONEČNÁ ČASŤ
KONIEC POLITIKY
POLITIKA !! policynamecd
KLÍČOVÉ NÁZOV "SYSTÉM / CurrentControlSet / Services / Cdrom"
VYSVETLIŤ !! vysvetliťtextcd
ČASŤ !! JE VYŽADOVANÝ DROPDOWNLISTOVÝ LIST
VALUENAME „Štart“
POLOŽKA
NÁZOV !! Zakázané VALUE NUMERIC 1 DEFAULT
NÁZOV !! Povolené VALUE NUMERIC 4
KONIEC POLOŽKY
KONEČNÁ ČASŤ
KONIEC POLITIKY
POLITIKA !! policynameflpy
KLÍČOVÉ NÁZOV "SYSTÉM / CurrentControlSet / Services / Flpydisk"
VYSVETLIŤ !! vysvetliťtextflpy
ČASŤ !! JE VYŽADOVANÝ DROPDOWNLISTOVÝ LIST
VALUENAME „Štart“
POLOŽKA
NÁZOV !! Zakázané VALUE NUMERIC 3 DEFAULT
NÁZOV !! Povolené VALUE NUMERIC 4
KONIEC POLOŽKY
KONEČNÁ ČASŤ
KONIEC POLITIKY
POLITIKA !! policynamels120
KLÍČOVÉ NÁZOV "SYSTÉM / CurrentControlSet / Services / Sfloppy"
VYSVETLIŤ !! vysvetliťtextls120
ČASŤ !! JE VYŽADOVANÝ DROPDOWNLIST ZOZNAM
VALUENAME „Štart“
POLOŽKA
NÁZOV !! Zakázané VALUE NUMERIC 3 DEFAULT
MENO !! Povolené VALUE NUMERIC 4
KONIEC POLOŽKY
KONEČNÁ ČASŤ
KONIEC POLITIKY
KONIEC KATEGÓRIE
KONIEC KATEGÓRIE
[reťazce]
category = "Nastavenia vlastných zásad"
categoryname = "Obmedziť disky"
policynameusb = "Zakázať USB"
policynamecd = "Zakázať CD-ROM"
policynameflpy = "Zakázať disketu"
policynamels120 = "Zakázať diskety s vysokou kapacitou"
explatextusb = "Zakáže USB porty počítačov deaktiváciou ovládača usbstor.sys"
explatextcd = "Zakáže jednotku CD-ROM počítačov vypnutím ovládača cdrom.sys"
explatextflpy = "Zakáže disketovú jednotku počítačov vypnutím ovládača flpydisk.sys"
vysvetlitetextls120 = "Zakáže vysokokapacitnú disketovú jednotku počítačov vypnutím ovládača sfloppy.sys"
labeltextusb = "Zakázať porty USB"
labeltextcd = "Zakázať jednotku CD-ROM"
labeltextflpy = "Zakázať disketovú jednotku"
labeltextls120 = "Zakázať vysokokapacitnú disketovú jednotku"
Povolené = "Povolené"
Disabled = "Zakázané"
Importujte ho do skupinových politík.
Krok 8
Kliknutím na pravé tlačidlo myši vyvolajte kontextové menu editora zásad skupiny a vyberte položku „Zobraziť“.
Krok 9
Vyberte filter a zrušte začiarknutie políčka Zobraziť iba nastavenia spravovaných zásad.
Krok 10
Kliknutím na tlačidlo OK použijete vybrané zmeny.
