Newsgroup: it.comp.sicurezza.windows
Titolo: Disattivare porte USB per sicurezza !

Salve, devo mantenere un pc con windows escludendo la possibilitï¿œ a 
qualsiasi utente limitato di poter inserire chiavette usb di memoria.
Ho provato la soluzione di cambiare il valore di una chiave di registro
http://www.parlandosparlando.com/view.php/id_471/lingua_0/whoisit_1
Cosï¿œ funziona ma quando un utente non amministratore (ma facente parte 
del gruppo Users) inserisce una chiavetta mai vista prima, allora il 
sistema la installa rimuovendo l'ostacolo.
Allora ho provato a cambiare i diritti ai file di sistema come riportato 
  su 
http://support.microsoft.com/?scid=kb%3Bit%3B823732&x=16&y=9
, ma 
stesso risultato...umh..qualche soluzione ? Mi meraviglia che non si 
trovi niente al riguardo e che quindi mai nessuno ci abbia provato !
Qualche idea / soluzione ?

*newsnew* bifonchio':
|| Salve, devo mantenere un pc con windows escludendo la possibilit� a
|| qualsiasi utente limitato di poter inserire chiavette usb di memoria.
|| Ho provato la soluzione di cambiare il valore di una chiave di
|| registro
|| 
http://www.parlandosparlando.com/view.php/id_471/lingua_0/whoisit_1
|| Cos� funziona ma quando un utente non amministratore (ma facente
|| parte del gruppo Users) inserisce una chiavetta mai vista prima,
|| allora il sistema la installa rimuovendo l'ostacolo.
|| Allora ho provato a cambiare i diritti ai file di sistema come
||  riportato su
|| 
http://support.microsoft.com/?scid=kb%3Bit%3B823732&x=16&y=9
, ma
|| stesso risultato...umh..qualche soluzione ? Mi meraviglia che non si
|| trovi niente al riguardo e che quindi mai nessuno ci abbia provato !
||
|| Qualche idea / soluzione ?
Se installi PowerToys XP, (free, sito micro$oft) in TweakUI disattivi la 
possibilit� di creare periferiche in pi� di quelle presenti sul pc.
Ossia se nel pc hai Floppy (A:) Disco fisso (C:) e Master DVD (D:) ecc... 
(nel programma lo trovi in My Computer e alla sottovoce Drivers (di 
TweakUI)) DESELEZIONI la spunta su tutte le altre voci (E: F: G: H: I: L: M 
:N :O: ecc... fino allo Z:) e quindi non sar� possibile accedere alle penne 
USB o CD/DVD virtuali n� a lettori di schede n� altro.
Per riabilitare rimetti la spunta sulla voce/i (drive) che vuoi riabilitare.
PS: meglio che fai il lavoro da Amministratore su un pc con anche un utente 
generico, (bersaglio della modifica)  altrimenti potrebbe correre ai ripari 
riabilitando tutto, oppure puoi installare un qualsiasi programma che chiede 
la password per aprirne un altro :-D (access boss, interlock, hide Folder XP 
ecc...) e blocchi TweakUI e magari explorer se l'utente non deve navigare 
(magari nelle ore di lavoro...) oppure con AccessBoss puoi far navigare 
dalle ore tot alle tot...
Ciao
-- 
Don Fizzy �
       /)/)
     (  '.')
   o(_('')('')

 
Ah ok, vedo adesso il tuo post. Siccome avevo fatto un multipost e me ne 
ero scusato, mi aspettavo le risposte solamente da una parte.
Come soluzione preferisco le policy a livello di gruppo, perchï¿œ usando 
questi software le restrizioni avvengono anche per l'amministratore.
Inoltre alcuni software citati sono a pagamento (sempre meglio spendere 
il meno possibile).
Inoltre, su qualsiasi computer mi trovi a lavorare, faccio prima a 
stabilire 2 o 3 policy, piuttosto che scaricare il programma, pagarlo e 
configurarlo.
Detto questo, rimane un mio umile parere e ti ringrazio per le info che 
mi hai offerto e di cui non ero a conoscenza !