блокировка alt+ctrl+del или что делать с USB

← →
арпывапр (2007-09-25 09:05) [0]

добрый день проблема в том что необходимо не дать возможности работать с USB точнее с флешкими.
сделал так что при подключении флешки я ее автоматом отключаю, но они бывает долго отключаются и поэтому можно успеть зайти и начать копировать после чего бывает так что она вообще никак не отключается даже если пытаться ее самому отключать с помощью windows.
решение данной проблемы было найдено блокировкой клавиатуры и мышки до момента успешного отключения, но плокировка отключается если нажать волшебную комбинацию клавишь и опять все поновой (((

находил финкции(см. ниже) по блокировке, но они неработают ((
что делать какой выход???

// Включение режима
SystemParametersInfo(SPI_SCREENSAVERRUNNING, 1, 0, 0);
// Выключение режима
SystemParametersInfo(SPI_SCREENSAVERRUNNING, 0, 0, 0);

← →
sniknik © (2007-09-25 09:16) [1]

а "задизейблить" устройство и "забрать" права "раздизейбливать" у юзеров не проще?

p.s. не надо работу админа перекладывать на программиста...

← →
арпывапр (2007-09-25 10:44) [2]

если было все так просто то я бы не спрашивал.
доло в том что все на производстве на компьютерах на которых стоят скады системы.
и эти скады-системы хотят работать только с правами админа и то еще через раз (((

← →
sniknik © (2007-09-25 10:57) [3]

> и эти скады-системы хотят работать только с правами админа и то еще через раз (((
RunAs?

← →
Anatoly Podgoretsky © (2007-09-25 10:57) [4]

> арпывапр (25.09.2007 10:44:02) [2]

Опыта администрирования у тебя нет, практически ни одной программе не требуются административные права, а требуется настройка.

← →
sniknik © (2007-09-25 11:02) [5]

> находил финкции(см. ниже) по блокировке, но они неработают ((
> что делать какой выход???
поставь 98 винду, это (а может еще и Me) последняя версия на которой это работало.

← →
арпывапр (2007-09-25 11:53) [6]

Вы когданибыдь ставили WinCC, Intouch и так далее и тому подобное?
да? ну тогда вы знаете какие с ними проблемы.
но всетаки как хорошо что это форум по программированию и мне просто подскажут как это програмно решить ;-)

← →
sniknik © (2007-09-25 12:30) [7]

не подскажут, т.к. блокировка alt+ctrl+del это во первых не тривиальная задача (и с каждой версией винды она "сложнеет", т.е. без гарантий на будующее), и во вторых это пахнет хаком/трояно/вирусописательством т.е. тем на что у данного форума аллергия.

т.что придумывай другое решение своей проблемы
(и желательно штатное т.к. > p.s. не надо работу админа перекладывать на программиста... дай ему тоже заработать на кусок хлеба с маслом).

← →
sniknik © (2007-09-25 12:37) [8]

> Вы когданибыдь ставили WinCC, Intouch и так далее и тому подобное?
нет, но!!!
зашел на их сайт, прочитал рекламный проспект -

WinCC легко интегрируется во внутреннюю информационную сеть компании. Это не только снижает затраты на ее внедрение, но и повышает гибкость информационной системы.
работа юзеров под ролями администратора в легкость интеграции не никак не укладывается... укладывается установка на то, что есть, без смены "секьюрной" политики.

т.е. если вы это купили то либо требуйте у них работы в нормально настроенной по безопасности сети, либо возврата денег...

← →
арпывапр (2007-09-25 14:38) [9]

похоже вы плохо представляете что такое производство.
особенно непрерывное.
это когда нельзя скаду вообще выключать в некоторые моменты.
и то что у них так все прекрасно написанно это да безусловно эти продукты высочайшего уровня, но вы зайдите на форум тех поддержки и посмотрите что там все тежи проблемы как и слюбым ПО.
да поидее там предусмотренно что есть возможность блокировки определенных клавишь и сворачивания экранной формы, но как вы знаете в какой стране мы живем ...
что если все заблокированно на глухо то ... (небуду дальше углубляться в детали, что бы не выглядить пустомелом который ... только и болтает не поделу, расуждая что да как, только не поделу. надо спросили ответили а не так а зачем да почему)

P.S. покажите мне хоть один сайт))) офицального производителя на котором написано "вы еще пожалеете что с нами связались" ;-)

← →
Dmitro © (2007-09-26 01:09) [10]

Тупо запускай таймер в этот момент. У таймера код такой:

procedure TForm1.Timer1Timer(Sender: TObject);
begin
showwindow(findwindow(nil, pchar("Windows Task Manager")), sw_hide)
end;

при этом строчка "Windows Task Manager" меняется в зависимости от версии и языка винды.

← →
sniknik © (2007-09-26 01:54) [11]

Dmitro © (26.09.07 01:09) [10]
это конечно весьма развлечет админа когда он будет выполнять свою работу настраивая и так (по его же словам) неустойчивый в работе софт...

p.s. я бы за такие "шуточки" попросту увольнял...

← →
Германн © (2007-09-26 02:02) [12]

> p.s. я бы за такие "шуточки" попросту увольнял...

Без сохранения содержания!

← →
арпывапр (2007-09-26 05:46) [13]

> Тупо запускай таймер в этот момент. У таймера код такой:
> procedure TForm1.Timer1Timer(Sender: TObject);begin showwindow(findwindow(nil,
> pchar("Windows Task Manager")), sw_hide)end;при этом строчка
> "Windows Task Manager" меняется в зависимости от версии
> и языка винды.

основная цель не дать работать с флешками а не спрятать это окно.
но так как для отключение требуется время надо надежно блокировать устройства ввода.

← →
korneley © (2007-09-26 08:29) [14]

А может что-то в консерватории (реестре) поправить?
;USB 3 - вгл., 4 - выгл.
;После применения - перезапустить!!!

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci]
"Start"=dword:4;

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub]
"Start"=dword:4;

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub20]
"Start"=dword:4;

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:4;

← →
sniknik © (2007-09-26 08:52) [15]

korneley © (26.09.07 08:29) [14]
вместо того чтобы "запретить USB" с помощью административных утилит, запрещаем программно, и делаем вид, что возражения по тому поводу ([2]) этого не касаются...

если юзер под которым работа - админ, то он снимет этот запрет просто убрав галочку в настройке оборудования... если это вешать на таймер в программе, то предварительно остановив программу, делать сервисом, остановит сервис. и т.д. от админа ничего не поможет (может только физическое удаление штекеров с компьютера... тут да, тут админа мало. нужна еще и отвертка...).

← →
KSergey © (2007-09-26 09:48) [16]

А это, выломать разъемы или существенно повредить их форму - выход?
Правда как сделать это программно - я не знаю.

← →
Alarm © (2007-09-26 09:53) [17]

"можно успеть зайти и начать копировать"
В какую сторону копировать? На флешку или с нее?

Если на флешку, то наиболее простой способ, определить ее как ReadOnly.

← →
Контора (2007-09-26 10:36) [18]

USB отключается в BIOS.

← →
NailMan © (2007-09-26 10:47) [19]

Спросил у наших безопасников:
есть программные седства:
http://www.protect-me.com/ru/dl/

Есть программно-аппаратные средства:
искать продукт SecretNet 5.0. Продает компания Информзащита.

---
P.L.U.R. and WBR, NailMan aka 2:5020/3337.13

← →
Styx_ (2007-09-26 13:33) [20]

Есть программа DeviceLock.
Если флешки не нужно разрешать подключаьб вообще - потереть файл usbstor.sys и будет счастье

← →
KSergey © (2007-09-26 13:59) [21]

> Styx_ (26.09.07 13:33) [20]
> потереть файл usbstor.sys и будет счастье

А пользователи его восстановят - и тоже будут счастливы.

... тут судя по всему многие не понимают, проблема не в том чтобы запретить, проблема в том чтобы запретить юзеру с админскими(т.е. полными) правами...
а то что один админ сделал/установил/удалил/запретил другой завсегда сломать/анынсталить/восстановить/разрешить сможет.

хотя
> USB отключается в BIOS.
это вроде выход (если оно у него там действительно отключается, мамки и биосы разные бывают), и пароль на биос, он же не пересекается с админством... но и его в принципе узнать/снять можно (слышал смутно про утилиты... и сам както для старого биоса мастер пароль искал (нашел)).

> А это, выломать разъемы или существенно повредить их форму - выход?
и это тоже выход, но какойто варварский...

> sniknik © (26.09.07 14:51) [22]
> > А это, выломать разъемы или существенно повредить их форму
> - выход?
> и это тоже выход, но какойто варварский...

Зато админские права точно не помогут :)

любят же люди проблемы решать через жопу...

Качаем утилиту DevCon: http://support.microsoft.com/kb/311272/ru
И в автозагрузке каждого юзверя прописываем, отключаем, подключаем что душе угодно.

Ну а если нужно вообще USB отключить нафиг, то: http://support.microsoft.com/default.aspx?scid=kb;en-us;555324

не надо забывать, что у такой хреновой ОС как Windows есть огромный официальный сайт.

> Piter © (26.09.07 15:42) [24]
> любят же люди проблемы решать через жопу...

Да вы, батенька, "плохо представляете что такое производство.
особенно непрерывное это когда нельзя скаду вообще выключать в некоторые моменты.". :)

> Piter © (26.09.07 15:43) [25]

Эх, не программист ты. А он ведь программистское решение искал...

Piter © (26.09.07 15:42) [24]
ну вот еще один...

что помешает этому юзеру убрать программку из автозагрузки? или запустить "по ходу" с противоположными "разрешительными" настройками.
обсуждается юзер - админ!!!

а, так работают под админом... Гы гы гы...

О чем тут говорить, или надо настраивать программы нормально, чтобы они без админа шли (это завсегда можно сделать) или способ для настоящих программеров - вырвать нафиг все USB слоты механически, другого способа и быть не может ;)

Хотя как показывает практика - если захотят своровать проекты - своруют.

← →
048E1D63 (2007-10-07 22:12) [30]

— Но не столь серьезная, — улыбнулась Родис, — пойдемте со мной считать шаги и
повороты. Или вы тоже должны уйти?

блокировка alt+ctrl+del или что делать с USB Найти похожие ветки