USB флешка с защитой от записи в Windows XP

Одной из новых функций, которую Microsoft презентовала в Windows 7 функция Bitlocker to Go, которая позволяет системному администратору добиться того, чтобы все данные на переносных USB устройствах обязательно шифровались. Кроме того, появилась еще одна опция, которая позволяет запретить доступ на запись к съемным устройствам, не защищенным BitLocker, в результате к такому незашифрованному диску пользователь имеет доступ только на чтение.

Проблема в том, что такая конфигурация возможна только на  ОС семейства Windows 7. Потому, если в вашей инфраструктуре присутствуют клиентские рабочие компьютеры с Windows XP или Windows Vista, то пользователю, чтобы обойти настроенное вами ограничение, достаточно зайти на любой из этих компьютеров.

Групповая политика Bitlocker

К счастью Microsoft в Windows XP Service Pack 2  добавила функцию, которая позволяет администратору запретить запись на съемные устройства (такие как USB флешки и карты памяти), применить которую можно с помощью модификации  системного реестра, а в случае необходимости массового применения – распространить этот ключ реестра на компьютеры домена с помощью Group Policy Preferences.

Интересующий нас ключ называется WriteProtect  (REG_DWORD) и находится в  HKLM\System\CurrentControlSet\Control\StorageDevicePolicies. Возможные значения:

0 = Отключить защиту от записи на внешние устройства

1 = Включить защиту от записи

Чтобы применить данную настройку на все ПК организации, необходимо выбрать объект групповой политики, который применяется на все рабочие станции организации и перейти в следующий раздел групповой политики Computer Configuration > Preferences >Windows Settings > Registry. Затем Action > New > Registry Item,  и указываем следующие параметры

Key Path: System\CurrentControlSet\Control\StorageDevicePolicies

Value Name:  WriteProtect

Value Data : 1.

Защита USB флешек от записи в Windows XP

После применения этой политики на все ПК организации, при попытке записать любую информацию на любое внешнее USB устройство появится надпись: Unable to create folder. The media is write protected.

Unable to create folder. The media is write protected.

Примечание: Данный ключ реестра будет работать и на Windows Vista


Предыдущая статья Следующая статья

Комментариев: 3 Оставить комментарий

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)