Step By Step Голосов: 0 Адрес блога: http://zagorodnev.blogspot.com/ Добавлен: 2013-03-04 14:23:31

Блокируем флэшки

2011-04-19 08:06:00 (читать в оригинале)

Недавно встала предо мной задача заблокировать флэшки на всех фирменных машинах(порядка 30). Естественно, решение проблемы началось с поиска рецептов. Первое, что приглянулось, принадлежало перу придворных писарей Microsoft (ссылка). Способ, конечно, красотой и не блещет, но вполне логичный и вызывал доверие. После недолгих проверок был написан bat-ник, далее запущенный на всех машинах. Все бы ничего, но неделей позже выяснилось, что народ на некоторых машинах как пользовался флэшками, так и пользуется дальше. Fail! Выяснение причины последнего натолкнул меня на мысль о еще более некрасивом, но более действенном методе блокирования, а именно об умышленном указании неверного пути драйвера usb-носителей. То бишь, метод заключается в изменении параметра ImagePath ключа HKLM\System\CurrentControlSet\Services\USBSTOR В результате сего негуманного действа, получаем невозможность пользователя воспользоваться как флешкой, которой пользовались ранее, так и флешкой, которой еще не пользовались на этой системе. И приятный бонус: в журнале системы остается запись об ошибке Kernel PnP.
Далее приведу текст батника:

@echo off
set TESTDIR=%systemroot%\starblock

echo Device blocker. v0.9
echo -------------------------------

mkdir %TESTDIR% > nul
if errorlevel 1 goto end
rmdir %TESTDIR%
if "%1"=="lock" goto lock
if "%1"=="unlock" goto unlock
echo use starblock.bat with lock or unlock
goto end
:lock
echo Blocking usb storages
REG ADD HKLM\System\CurrentControlSet\Services\USBSTOR /f /v ImagePath /t REG_SZ /d "system32\DRIVERS\USBSTOR.SYS.LOCKED"
goto done
:unlock
echo Unblocking usb storages
REG ADD HKLM\System\CurrentControlSet\Services\USBSTOR /f /v ImagePath /t REG_SZ /d "system32\DRIVERS\USBSTOR.SYS"
goto done
:done
echo completed
echo Have a nice day!
:end
set TESTDIR=
@echo on