PDA

Показать полную графическую версию : "Разрешить установку устройств, соответствующих какому-либо из этих кодов"


Turpak
28-11-2016, 11:43
Необходимо настроить использование только тех съемных носителей, которые разрешены, остальные запретить, ОС Windows 7 Proffesional.
Что делаю на примере разрешения использования флешки:
1. Открываю редактор локальной групповой политики.
2. Перехожу в раздел "Конфигурация компьютера - Административные шаблоны - Система - Установка устройств - Ограничение на установку устройств"
3. Включаю параметр "Разрешить установку устройств, соответствующих какому-либо из этих кодов", где прописываю код устройства (Какой конкретно код взял? - на другом компьютере установил выбранную флешку, после чего перешел в реестр по пути "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\", где нашел нужный носитель HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR\Disk&Ven_Easy&Prod_Disk&Rev_1100\7&15b0c38c&0, в политику вставил код устройства 7&15b0c38c)
4. Также включаю параметр "Запретить установку устройств, не описанных другими параметрами политики"
5. Применяю политику командой gpupdate /force.

В итоге нужная флешка не устанавливается, пишет, что установка заблокирована политикой.
Как пробовал решить:
- разрешить установку по GUID класса устройств - не помогло
- в качестве кода подставлял значения из "ИД оборудования", из "Совместимые ИД", из "Код базового контейнера", из "Путь к экземпляру устройства", из "Родитель", из "Код контейнера", из реестра пробовал Hardware ID - ничего не помогло...

Может где-то еще надо какой-то параметр активировать? Или код устройства как-то по другому вставлять? Уже все, что предполагал, проверил и ничего не помогло...

Quaker_75
28-11-2016, 16:35
"Запретить установку съемных устройств" включили?

Покажите снимок ветки реестра - HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions

Turpak
29-11-2016, 11:21
4 пунктом написал, что включил параметр "Запретить..."

Вот снимок ветки реестра

vinadm
29-11-2016, 17:38
Allow Installation of a Device by Hardware ID (https://technet.microsoft.com/ru-ru/library/cc772161(v=ws.10).aspx)
Determine the Hardware IDs for Your Device (https://technet.microsoft.com/ru-ru/library/cc731134(v=ws.10).aspx)

Turpak
30-11-2016, 13:09
Allow Installation of a Device by Hardware ID
Determine the Hardware IDs for Your Device »

Это аналогично тому, что уже делал. На всякий случай согласно инструкции повторил - блокирует установку и все тут

vinadm
30-11-2016, 16:56
Вкладывайте настройки политики скриншотами.

Turpak
01-12-2016, 05:55
Вкладывайте настройки политики скриншотами. »

vinadm
01-12-2016, 09:56
Как запретить пользователям устанавливать съёмные устройства в Windows (https://titricks.ru/2015/04/kak-zapretit-polzovatelyam-ustanavlivat-syomnye-ustrojstva-v-windows/)

How to Prevent Users From Installing Removable Devices in Windows (https://www.maketecheasier.com/prevent-installing-removable-devices-windows/)

Turpak
01-12-2016, 11:28
Как запретить пользователям устанавливать съёмные устройства в Windows
How to Prevent Users From Installing Removable Devices in Windows »

Проделывал все, что в статьях, не то.

vinadm
01-12-2016, 12:45
Т.е. не то ?

Turpak
02-12-2016, 07:14
Т.е. не то ? »
не то. у меня получалось блокировать класс устройств по GUID, но, например, 2 флешки одного производителя легко проходят, а мне хочется, чтобы конкретный носитель разрешался, а все остальные, неважно того же или нет производителя, блокировались....вот и пытаюсь понять, возможно ли такое. натыкался на кучу статей, где люди пишут, что делают это, но по их описаниям ничего не сработало...

zipuil
25-07-2019, 08:06
Та же самая проблема...




© OSzone.net 2001-2012