USB флешка с защитой от записи в Windows XP | Windows для системных администраторов

USB флешка с защитой от записи в Windows XP

Одной из новых функций, которую Microsoft презентовала в Windows 7 функция Bitlocker to Go, которая позволяет системному администратору добиться того, чтобы все данные на переносных USB устройствах обязательно шифровались. Кроме того, появилась еще одна опция, которая позволяет запретить доступ на запись к съемным устройствам, не защищенным BitLocker, в результате к такому незашифрованному диску пользователь имеет доступ только на чтение.

Проблема в том, что такая конфигурация возможна только на  ОС семейства Windows 7. Потому, если в вашей инфраструктуре присутствуют клиентские рабочие компьютеры с Windows XP или Windows Vista, то пользователю, чтобы обойти настроенное вами ограничение, достаточно зайти на любой из этих компьютеров.

Групповая политика Bitlocker

К счастью Microsoft в Windows XP Service Pack 2  добавила функцию, которая позволяет администратору запретить запись на съемные устройства (такие как USB флешки и карты памяти), применить которую можно с помощью модификации  системного реестра, а в случае необходимости массового применения – распространить этот ключ реестра на компьютеры домена с помощью Group Policy Preferences.

Интересующий нас ключ называется WriteProtect  (REG_DWORD) и находится в  HKLM\System\CurrentControlSet\Control\StorageDevicePolicies. Возможные значения:

0 = Отключить защиту от записи на внешние устройства

1 = Включить защиту от записи

Чтобы применить данную настройку на все ПК организации, необходимо выбрать объект групповой политики, который применяется на все рабочие станции организации и перейти в следующий раздел групповой политики Computer Configuration > Preferences >Windows Settings > Registry. Затем Action > New > Registry Item,  и указываем следующие параметры

Key Path: System\CurrentControlSet\Control\StorageDevicePolicies

Value Name:  WriteProtect

Value Data : 1.

Защита USB флешек от записи в Windows XP

После применения этой политики на все ПК организации, при попытке записать любую информацию на любое внешнее USB устройство появится надпись: Unable to create folder. The media is write protected.

Unable to create folder. The media is write protected.

Примечание: Данный ключ реестра будет работать и на Windows Vista

Еще записи по теме: Windows XP
Понравилась статья? Скажи спасибо и расскажи друзьям!
Назад:
Вперед:

Комментариев: 3

Оставить комментарий
  1. krasaval | 31.10.2011

    опечатка в тексте: в результате к такому незашифрованному диску пользователь имеет доступ только НА чтение.

    Ответить
  2. itpro | 31.10.2011

    спасибо!

    Ответить
  3. myr4ik07 | 16.02.2015

    Вы пишете «Кроме того, появилась еще одна опция, которая позволяет запретить доступ на запись к съемным устройствам, не защищенным BitLocke», подскажите пожалуйста, как эту возможность включить или эта статья и показывает как включается эта возможность? Я что то не пойму )

    Ответить
Полные правила комментирования на сайте winitpro.ru. Вопросы, не связанные с содержимым статьи или ее обсуждением удаляются.

Сказать Спасибо! можно на этой странице или (еще лучше) поделиться с друзями ссылкой на понравившуюся статью в любимой социальной сети(специально для этого на сайте присуствуют кнопки популярных соц. сетей).

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)