[решено] запрет копирования файлов с определенными расширений с usb flash

[run]

Здравствуйте.
Возможно ли запретить копирование и запуск файлов по определенным расширениям с флешек?
Т.е., например, пользователь приносит флешку и может скопировать только текстовые и word'овские файлы

win 7 pro в домене win server 2003 r2

[Vadikan]

run, только если домашняя папка (http://support.microsoft.com/kb/816313) пользователя на сервере (см. Сценарии управления блокировкой файлов (http://technet.microsoft.com/ru-ru/library/cc755013(WS.10).aspx)).

Если это не подходит, попробуйте описать задачу, которая перед вами стоит, а не решение, которое вы придумали.

[okshef]

Посмотрите Защитите свои файлы от кражи - USB Disabler (http://okshef.blogspot.com/2011/08/usb-disabler.html)

[Vadikan]

okshef, а как она фильтрует файлы по расширениям с произвольных флэшек, не давая их скопировать на локальный диск?

[run]

Vadikan, задача в том, чтобы максимально обезопасить систему от вирусов и постороннего по, оставив возможность чтения/записи с флешек.
Спасибо, если никаких вариантов больше не будет, буду пробовать через домашнюю папку пользователя на сервере

[okshef]

Vadikan, она не фильтрует, она просто не дает копировать. Зная, что предлагаю "не совсем то", не порекомендовал, а предложил "посмотреть" :)

[Vadikan]

задача в том, чтобы максимально обезопасить систему от вирусов и постороннего по, оставив возможность чтения/записи с флешек. »
Поскольку в Windows 7 нет автозапуска (http://forum.oszone.net/thread-145428.html), вам ничего не грозит, если только пользователь сам не будет запускать с флэшки исполняемые файлы.

Поэтому защита сводится к обязательной установке антивируса. Опционально можно настроить его на проверку подключаемых флэшек.

Что касается постороннего ПО, то пользователи не должны работать с правми администратора. Кроме того, можно запретить запуск постороннего кода: SRP или AppLocker (http://bit.ly/uJpGHq)