Как можно поставить ограничение на внешние дисководы?

← →
dim- (2003-05-14 21:57) [0]

Как можно поставить ограничение на внешние дисководы?
Суть проблемы, у боса параноя, он хочет чтобы на внешние насители можно было бы что-нибудь записать только зная пароль
Может кто знает как этого добиться?

← →
Ihor Osov'yak (2003-05-14 22:14) [1]

1. Маразматический - открыть доступ по сети, тогда можно будет делать администрирования доступа на уровне пользователей... - это для w2k prof, для сервера не помню - может что и есть в политике безопасности..
2. Очень маразматический - драйвер-фильтр файловой системы или тома..

← →
dim- (2003-05-14 22:37) [2]

так надо не на сетевом, а на локальном у самого пользователя, если пользователь хочет что то скинуть на дискетку, звонит шефу тот приходит, смотрит, что пишут, вводит код.
драйвер-фильтр скорей всего более подходит, но как писать его незнаю. может кто знает статейки или исходники или программа готовая

← →
Ihor Osov'yak (2003-05-14 23:06) [3]

2 dim- © (14.05.03 22:37)

Я имею ввиду на локальном. Но дать доступ по сети, чтобы появилась возможность администрировать доступ.. В W2K проф - я сейчас за ним сижу - пока такого изврата не не сделаешь, то администрировать возможности нет.. Для сервера может и можно нормально - но я не помню - ну не админ я ...

Зы - а драйвер-фильтр с такой функциональностью я не видел готового... Как пример вообще когда-то на sysinternals исходники лежали, теперь они убраны... Может и на гугле отыщешь..
Да, а без опыта драйвер писать сложно будет..

Вообще-то если шефа хочешь на место поставить - пускай на rentacoder запрос на проект сделает, я там за сотню-другую уе такое соглашусь сделать.. :-). До работы дело может и не дойдет, но в шефа глупых желаний может и меньше будет..

← →
Zacho (2003-05-14 23:40) [4]

А самое постое решение - выдрать флопповоды из всех компов, и оставить только на компе шефа.
P.S. Это не прикол (почти). Если все равно надо, что бы шеф приходил и смотрел - то так гораздо проще. И шефу больше понравится, если не он будет бегать, а к нему.

← →
NDeu (2003-05-14 23:50) [5]

Выйключи из BIOS-а и постав там пароль

← →
Ihor Osov'yak (2003-05-14 23:53) [6]

2 NDeu © (14.05.03 23:50)

ну большинство биосов имеют универсальные пароли. Так что оптимально - выдрать... А еще оптимальнее - шефа сменить :-)

← →
dim- (2003-05-15 00:40) [7]

я уже предложил флопики отключить, на что он ответил, что есть флэшки для USB ("продвинутый" блин) :)
в досе было легко, на прерывание сел и рулишь, а в виндах как?

← →
Ihor Osov'yak (2003-05-15 01:37) [8]

2 dim- © (15.05.03 00:40)

Ну тогда действительно драйвер-фильтр.. Драйверу передаем буквы только разрешенных томов, запросы к неразрешенным - режем.. Отслеживаем там также монтирование, мапирование - для nt это можно, для w9x - вопрос не изучал ..

Приходит шеф, вводит пароль - и том разрешается на запись.. Нажимает на цынгель - запрещается..

Но только шефу побольше калькуляцию нарисуй и трудоемкость... Чтобы ему дещевле было парня с дубиной возле каждого набочего места поставить.. Может и успокоится.. А не успокоится - разберешся с написанием драйверов.. Очень увлекательное занятие.. Удовольствия на долго хватит..

← →
vidiv (2003-05-15 02:00) [9]

Отключи USB Function из биоса. Отключи Com и Lpt порты....

← →
dim- (2003-05-15 09:41) [10]

с отключением USB и Com пол проблемы решается
Ihor Osov"yak может пнешь где про это почитать можно

← →
NDeu (2003-05-15 09:48) [11]

← →
Leshiy (2003-05-15 09:49) [12]

Чем дальше - тем больше.
Можно ж попросту винт снять и делать что хочешь.
Я думаю выход один: провести разъяснительную работу с боссом :)

Как можно поставить ограничение на внешние дисководы? Найти похожие ветки