Как запретить использование USB-модема?

интернет Компьютеры windows usb

В общем - нехорошие юзеры, пытаясь скрасить будни и безделье на работе приноровились втыкать USB-модемы в рабочие компьютеры и использовать. При этом на компьютерах нет антивирусов и всем ясно, чем это может грозить, всем кроме них самих. Отключить флэшки через реестр получилось, но модем, сволочь все равно работает при этом! Как же быть? Я уверен есть способ.
Windows XP.

Примечание:
Veider WOT, так то оно. Но первое, это мышки, принтеры и т.д работать перестанут. И второе, это очень просто включить обратно. Надо бы какой то более хитрый способ, на подобии внесений изменений в реестр.

Примечание:
Veider WOT, в таком случае они будут вытаскивать принтер и совать модем туда, печатают то не постоянно

Примечание:
можно, но файерволы/антивирусы с таким функционалом платные, либо пиратские, что на предприятии не приемлемо.

Примечание:
latander, я не программист. я за компами приглядываю.

Примечание:
kemet, у меня рабочая группа и управление компом можно осуществить только непосредственно с рабочей станции (

Примечание:
kemet, походу самый простой способ это выключить службу DHCP. Не пробовал такой вариант, надо испытать, поможет ли это в моем случае
Ответы:
диспетчер устройств - контроллеры USB - пкм - отключить
ну по идее ты можешь методом тыка отключить все свободные порты, а все нужные оставить.
да и отруби всем права, чтобы не лазили по всяким панелям инструментов вообще
Напиши простенькую прогу, которая бы работала как вирус, не давала бы себя убить, сменить права и качала бы из интернета какое-нибудь HD видео. Втыкать не перестанут, но после счетов интерес пропадёт
сурово XD
а еще можно поставить какой нить фаервол, там все заблокировать соответственно, и поставить пароль на изменение настроек фаервола)
Самый простой способ - использование групповых политик. Если у вас домен, то вообще просто.
Гляньте в сторону Политик управления удаленным доступом.
Запустите gpedit.msc
"Конфигурация пользователя" - "Административные шаблоны" - Сеть- Сеть и удаленный доступ.
В принципе, можно и по-другому - заблокировать некоторые компоненты, используемые при подключении точка точка (PPP, PPPoE, PPTP,)
Еще вариант, - если у Вас используются статические IP, отключить службу DHCP - клиент. При подключении по модему ушлый юзер не сможет получить настройки IP от провайдера. Модем есть, а подключение не пашет.
Ну и еще есть варианты, вроде экзотики, например с помощью PStools отслеживать раз в пару минут появление новых сетевых соединений на компах домена (если у вас используется AD) и принудительно гасить комп по питанию. После третьего раза никто и пытаться не будет втыкать модем в комп.


14 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.