Glaart

Управление записью на USB носителях

В этой теме 56 сообщений

Здрасте!

Ситуация: была установлена клиенская часть Symantec антивирус. На машине являюсь админом. Была обновлена политика и после этого перестала работать запись на флеш-карту. Был деинсталирован антивирус через некоторое время, а проблема с записью на флешку осталось. Основные решения, в основном которые представлены в рунете были испробованы - не помогают. Возникла мысль что Симантек изменяет какие то файлы в системе Win XP ....

Помогите решить проблему, плииииииз!!!!

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
а проблема с записью на флешку осталось.

А с другими флешками та же ситуация, или пробовали только одну и ту же флешку?

Делали форматирование флешки после удаления антивируса?

Делили зачистку системы от остатков антивируса утилитами от Symantec?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Хм, странно. В любом случае, антивирус не причем. Вам нужно найти что-нибудь типа Low Level Format Tool (Утилита для низкоуровневого форматирования) Сходите на сайт производителя, сходите на различные сайты с подобными программами.. Все легко решается.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

С другими флешками такая же ситуация!!! Это факт. Низкоуровневое форматирование не надо делать.... ибо считывание с флешек идет аккуратно.

А вот зачистку не делал, обычно если нормальный софт, он и удаляется нормально....

Если можно ссылочку плиз на чистилку...

Вопрос не решен, нужны дельные советы!!!!

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Как раз на флешках аккуратность записи весьма сомнительна, любое перенапряжение в USB порту, любой глюк Windows и тд, может сделать так что носитель получит ошибку, которая испортит таблицу раздела, что стандартное форматирование будет недоступно.

http://www.flashboot.ru/index.php?name=New...icle&sid=22

Если у вас на всех флешках такие проблемы, то пост Андрея вам наверное действительно поможет.

Отредактировал SBond
0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А вот зачистку не делал, обычно если нормальный софт, он и удаляется нормально....

Если можно ссылочку плиз на чистилку...

Утилиты называются SEP IUT и Norton Removal Tool. Первая поможет удалить практически любой антивирус.

Надо поискать ссылку тут, в разделе Symantec.

Norton Removal Tool (закачка)

SEP IUT (ссылка на пост Кирилла)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Glaart о каком конкретно продукте идет речь?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вопрос не решен, нужны дельные советы!!!!

ReInstall to Windows!

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ReInstall to Windows!

Что не странно, думал что если поверх поставить винду, исправится .... не угадал....

Glaart о каком конкретно продукте идет речь?

Вопрос оч хороший ))))) помоему Endpoint Protection, в треи желтый щит с зеленой точкой висел ....

Я ж его удалил, теперь уже и не вспомню. На сайте посмотрел, была вроде не она, или была не последняя версия....

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
помоему Endpoint Protection, в треи желтый щит с зеленой точкой висел ....

Если с зеленой точкой - значит в вашей компании управляемая версия используется, видимо Админ запретил запись на флешки, SEP такое умеет делать

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если с зеленой точкой - значит в вашей компании управляемая версия используется, видимо Админ запретил запись на флешки, SEP такое умеет делать

я снес его у себя с компа, как востановить запись на флешку?

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Glaart

Надеюсь, что на флешке нет никаких замочков?

Если вы уже прошлись утилитами постфактной зачистки Norton Removal Tool или SEP IUT, то после предложенных перезагрузок проверьте состояние остастки "Управление съемными накопителями" (путь указан на скриншоте):

5e720e7d110ct.jpg

Пуск > Выполнить > gpedit.msc > ОК

В обычном состоянии системы это параметр никак не задан. Если это так же и у вас, то поставьте переключатель в положение "Включен". Далее "Применить" - ОК. Перезагрузить. Если ничего не изменилось, то верните состояние в предыдущее положение.

Перезагрузить. Проверить снова.

Если не помогло, то отпишите.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Glaart

Надеюсь, что на флешке нет никаких замочков?

Если вы уже прошлись утилитами постфактной зачистки Norton Removal Tool или SEP IUT, то после предложенных перезагрузок проверьте состояние остастки "Управление съемными накопителями" (путь указан на скриншоте):

5e720e7d110ct.jpg

Пуск > Выполнить > gpedit.msc > ОК

В обычном состоянии системы это параметр никак не задан. Если это так же и у вас, то поставьте переключатель в положение "Включен". Далее "Применить" - ОК. Перезагрузить. Если ничего не изменилось, то верните состояние в предыдущее положение.

Перезагрузить. Проверить снова.

Если не помогло, то отпишите.

Моё упущение, что не упомянул о групповой политеке... Я там уже всё проштудировал и проверил.... Все стоит как надо. Политика не запрещает мне пользоваться....

Я думаю. может мне какиенить файлы заменились (попортились) в директории win \ inf ?!

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Glaart

Видимо удалённый антивирус тут ни причём.

AVZ тоже использовали? Меню "Файл" - "Восстановление системы"...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Glaart

Видимо удалённый антивирус тут ни причём.

AVZ тоже использовали? Меню "Файл" - "Восстановление системы"...

Нет, дело в том что политика запрета у всех разом менялась.... не помню как, но точно помню что виноват был антивирус.

Что такое AVZ? Востановление системы - пишет что невозможно востановить, никакую точку .... хотя раньше была такая возможность...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
политика запрета у всех разом менялась...

невозможно востановить, никакую точку .... хотя раньше была такая возможность...

Не видя компьютера и логов в данном случае трудно что-то существенное советовать.

В системной директории C:\WINDOWS\system32 посмотрите нет ли скрытой (блёклой) папки групповой политики, примерное название GroupPolice (не уверен, но она или есть или её нет). Отображение скрытых и системных папок нужно предварительно включить.

Если подобная папка есть, то удалите её и перезагрузите ПК.

Потом проверьте, не активировалось ли "Восстановление системы"...

Если активировалось, то снимите галочку "Отключить восстановление системы" (а нет, так нет). Перезагрузите ПК.

Потом скачайте AVZ. Распакуйте, запустите avz.exe.

Откройте меню "Файл" - "Восстановление системы".

Отметьте: 6,8,9,15,16.

Нажмите "Выполнить отмеченные операции", дождитесь сообщения о завершении операций - ОК.

Закройте программу. Перезагрузите ПК.

Виндозное "Восстановление системы" должно вернуться в исходное вкл/откл. состояние и политики тоже.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Это я смогу сделать только в понедельник .....

Комп то рабочий )))))

Спасибо за суету, в понедельник отпишусь.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Андрей-001

Была папка, снес её. перегрузился. АВЗ установил, выбрал пункты, перегрузился.

Флешка не работает. Откатился, не работает.....

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Флешка не работает.

Glaart

А виндозное "Восстановление системы" вернулось?

А в какой порт вы вставляете в ПК флешку: с фронтальной или с задней стороны?

С фронтальной довольно часты проблемы, связанные с заводской распайкой или некорректной сборкой.

Могут проявляться по-разному.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Андрей-001

Восстановление вернулось, тут вопрос исчерпался. Спасибо.

Но вот последней нормальной версии отката - нет!!! Почему не знаю.

Хотя я точку восстановления сам делал.

Втыкаю флешку с боку, проблем нету.... с неё нормально читается, без сбоев.

Я вот что думаю: осталась одна машина в сети которая не страдает такой проблемой с флешкой ... Я сделал образ С диска акрониксом. Могу скопировать полностью директорию sys32 с нормальной тачки и закопировать на мою машину ... Или так нельзя? И что будет с учетными записями?!

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Или так нельзя?

Нет, нежелательно. В теории такое помогло бы, если бы оборудование, драйверы и установленное ПО были бы полностью идентичны. Можно проэкспериментировать только сделав полный бэкап или архивную копию этой папки.

Проще сделать это с Live CD. Если не выйдет, то также с Live CD удалить внедрённую папку и заменить родной.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Нет, нежелательно. В теории такое помогло бы, если бы оборудование, драйверы и установленное ПО были бы полностью идентичны. Можно проэкспериментировать только сделав полный бэкап или архивную копию этой папки.

Проще сделать это с Live CD. Если не выйдет, то также с Live CD удалить внедрённую папку и заменить родной.

ну попробывал, заменил все файлы из sys32 на чужие с рабочей машины, итог - флешка не работает на запись.

я теперь вообще уже не знаю что делать )))))))

Уже всё проверил и что мог сделал ....

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Уже всё проверил и что мог сделал

Может попробовать еще этой утилитой (клин клином:)

www.intelliadmin.com/index.php/downloads/

Free Utilities

USB Drive Disabler

*Несколько раз: -

Отключить (включить) - применить - закрыть программу.

+(можно еще перезагрузку дополнительную сделать между изменениями)

Включить (отключить) - применить - закрыть программу.

В итоге оставить в положении Enable USB... применить и закрыть утилиту, далее перезагрузить ПК и попробовать.

Наверное должен быть триал для DeviceLock, если хотите тоже попробуйте различные манипуляции с доступом. Только сделайте образ ОС перед всеми этими действиями.

Уверенности, что это поможет нет:)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Glaart

Последнее:

Отметьте в AVZ: п. 1,5 - 18. Выполнить... ОК. Х. Перезагрузить.

Если и после этого ничего не поможет, то тогда только потребуется чистая переустановка ОС.

Сделайте её хотя бы на одном из компьютеров сети, предварительно его изолировав от неё.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Может попробовать еще этой утилитой (клин клином:)

www.intelliadmin.com/index.php/downloads/

Free Utilities

USB Drive Disabler

*Несколько раз: -

Отключить (включить) - применить - закрыть программу.

+(можно еще перезагрузку дополнительную сделать между изменениями)

Включить (отключить) - применить - закрыть программу.

В итоге оставить в положении Enable USB... применить и закрыть утилиту, далее перезагрузить ПК и попробовать.

Наверное должен быть триал для DeviceLock, если хотите тоже попробуйте различные манипуляции с доступом. Только сделайте образ ОС перед всеми этими действиями.

Уверенности, что это поможет нет:)

Скорее всего поможет утилитка бесплатная - USB Drive Disabler

Попробую - отпишусь

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • AM_Bot
      Исследователь Ханно Бек (Hanno Böck) заставил Symantec отозвать свои TLS-сертификаты, заявив, что приватные ключи якобы были скомпрометированы. То же самое заявление было сделано относительно сертификатов от Comodo, но компания сумела распознать подвох. Читать далее
    • PR55.RP55
      В программе:   BCUninstaller http://soft.oszone.net/program/17561/Bulk_Crap_Uninstaller/ Есть такие интересные параметры:   <InstallLocation>C:\Program Files\Realtek\Audio\Drivers</InstallLocation>
        <InstallSource>C:\DOCUME~1\!User!\LOCALS~1\Temp\pft5~tmp</InstallSource> т.е. путь откуда была установлена программа\компонент. Защищена программа: Да\нет. Путь до файлов. Зарегистрирован, или нет. Указан издатель\производитель\ЭЦП Сайт программы. Обновлялся компонент\программа, или нет. Возможность посмотреть доп. ( Инфо. ) по каждой программе. Кроме того можно _переименовать установленную программу. ( что будет важно для администраторов ) --------- Это всё бы очень пригодилось.    
    • AM_Bot
      Исследователи ESET обнаружили ботнет Stantinko, который специализируется на рекламном мошенничестве. В настоящее время заражено около 500 000 компьютеров, в числе жертв преобладают пользователи из России (46%) и Украины (33%). Stantinko – сложная комплексная угроза, активная как минимум с 2012 года. Читать далее
    • AM_Bot
      Отчет Cisco по информационной безопасности за первое полугодие 2017 г. указывает на быструю эволюцию угроз и рост их масштабов, а также на распространение атак типа «прерывание обслуживания» (destruction of service, DeOS), которые способны уничтожать резервные копии и страховочные системы (safety net), необходимые организациям для восстановления систем и данных после атаки. Читать далее
    • AM_Bot
      Специалист компании One Up Security Джастин Тафт (Justin Taft) обнаружил занимательную уязвимость в составе Valve Source SDK. Исследователь пишет, что уязвимость в движке Source затрагивала такие популярные игры, как Counter Strike: Global Offensive, Team Fortress 2, Left 4 dead 2, Potral 2. Читать далее