ehsan.azar

بستن USB توسط Group Policy

با سلام

بنده از راه زیر اقدام به بستن USB خود کردم اما کار نمیکنه حتی ری استارت هم کردم ولی نشد

خیلی راحت USB ها و فلش هایی که به سیستم متصل میشوند را میشناسد

Computer Configuration=>Administrative Templates=>System=>Device Installation=>Device Installation Restrictions=>prevent installation of removable devices

ممنون میشم راهنمایی کنید تا ببینم مشکل کجاست

سپاس

#group_policy #اعمال_نشدن_group_policy
لذت یادگیری با توسینسو
به عنوان شخصی که مدت هاست از سایت توسینسو استفاده می کنم باید بگم که واقعاً یکی از بهترین مرجع ها برای ارتقاء دانش شخصی هست. دوره های سایت، راهکارها و مطالب، همگی عالی هستند.

سلام ، GPO رو به یوزر ها اعمال کردید یا کامپیوتر ها ؟

کلاینتی که میخواید روش این GPO رو اعمال کنید به دامین کنترلر Ping داره ؟ دامین کنترلر هم به این کلاینت یا کلاینت ها Ping داره ؟

ساعت و تاریخ کلاینت ها با سرور DC یکسان هست ؟

پیشنهاد می کنم به این مطلب که توش در مورد Troubleshoot کردن GPO صحبت شده مراجعه کنید : معرفی مهم ترین نکات Group Policy Troubleshooting

AMIRHOSSEIN KARIMPOUR
ehsan.azar

بنده این تنظیمات را روی یک کامپیوتری که به شبکه متصل نمی باشد انجام دادم

به صورت لوکال، جهت تست و آموزش این تنظیمات انجام شده

اما اعمال نمی شود !!!

Hardware ID دستگاهی که میخواید نتونه به سیستم وصل بشه رو از توی Device Manager پیدا کنید و در پالسی Prevent installation of devices that match any of these device IDs تعریف کنید. به این مطلب پیشنهاد می کنم مراجعه کنید : روشهای مختلف بستن پورت USB به وسیله Group Policy

با استفاده از نرم افزار GFI Endpoint Security هم میتونید پورت های USB رو ببندید تا دستگاه های جانبی امکان اتصال نداشته باشن. اگه تمایل به خرید داشتید میتونید به این لینک مراجعه کنید : مسدود سازی پورت های USB و دستگاه های ذخیره سازی جانبی در شبکه با نرم افزار GFI Endpoint Security

AMIRHOSSEIN KARIMPOUR
ehsan.azar

ممنونم از پاسختون بله روش شما جواب داد

اما در روش prevent installation of removable devices به موردی عجیب برخورد کردم !!!

زمانی که USB جدیدی به سیستم متصل میکنیم با این روش جلوی USB گرفته می شود و پالیسی به درستی کار میکند

اما زمانی که USB را که قبل از اعمال پالیسی یک بار به دستگاه متصل کرده بودیم را به دستگاه متصل می کنیم (بعد از اعمال پالیسی) به راحتی باز می شود

مثل اینکه چون درایور قبل از اعمال پالیسی یک بار نصب شده بوده یه جورایی در خودش کش میکند و پالیسی اعمال شده را در نظر نمیگیرد...

شما نظری در این رابطه ندارید؟!

خیر ، اگه درایور روی سیستم وجود داشته باشه هم اصولا جلوی اتصال دستگاه باید گرفته بشه. من آخرش از منطق ویندوز سر در نیاوردم !

AMIRHOSSEIN KARIMPOUR
پاسخ شما
برای ارسال پاسخ خود وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره تابستانه می تونی امروز ارزونتر از فردا خرید کنی ....