Мы хотели бы запретить USB-доступ к машинам (в первую очередь, машинам с Windows XP, 2003), чтобы сотрудники не могли копировать что-либо с диска на флэш-накопитель.
Вы можете сделать это с помощью настроек групповой политики.
Видеть Вот для получения дополнительной информации.
На моей текущей работе мы используем Lumension Endpoint Security (http://www.lumension.com/). Это чертовски раздражает, это именно то, что он должен делать, так что да, он работает хорошо.
Вы можете отключить USB-порты в диспетчере устройств, но это также коснется администраторов.
Я бы сказал также об отключении USB-портов, но имейте в виду, что если ваша мышь / клавиатура / веб-камера подключены к USB, это тоже отключит их.
Раньше я использовал блокировку устройства, он выполняет свою работу, но его было немного сложно настроить и поддерживать
Microsoft предоставляет административный шаблон для ограничения USB-накопителей на машинах 2003 / XP. Чтобы сделать административный шаблон доступным в управлении групповой политикой, вам необходимо вставить текст административного шаблона в файл «RestrictDrives.adm», сохранить его и следовать инструкциям по ссылкам в разделе «Дополнительная информация».