Перейти к содержанию
kekc

Закрыть доступ к локальным дискам

Recommended Posts

kekc

Добрый день.

Никак не удается политикой убрать доступ к диску C:.

Сделал запрет на чтение и запись в одном правиле с условиями. Но почему то по диску ходить могу, могу открывать файлы и только изменить или создать не могу.

Т.е. сейчас можно скопировать любой файл на локальных дисках.

Заранее благодарен за помощь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr

То есть задча, чтобы пользователь не смог прочитать файл explorer.exe?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ShIvADeSt

По-моему человек сам не понимает, что он получит если добьется своего. И он путает DLP и антивирус (насколько я понимаю, ему надо запретить некоторые операции на локальных дисках).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
kekc

Я прекрасно понимаю чего хочу :lol:

Нужно чтобы пользователи не могли записывать файлы или копировать их с диска C:.

Но при этом система должна работать корректно. Средствами AD делал раньше через скрытие ярлыков дисков в Моем Компьютере, но, как вы понимаете, это не останавливало более-менее грамотных пользователей которые получали доступ не на прямую через Мой компьютер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Нужно чтобы пользователи не могли записывать файлы или копировать их с диска C:.

Но при этом система должна работать корректно. Средствами AD делал раньше через скрытие ярлыков дисков в Моем Компьютере, но, как вы понимаете, это не останавливало более-менее грамотных пользователей которые получали доступ не на прямую через Мой компьютер.

SEP то причем здесь? Как инструмент изменить ветки реестра???

И по поводу ограничений - вы не представляете сколькими способами можно открыть\прочитать\скопировать любой файл с любого локального диска. через те же менюшки программ и т.п.

Лучше использовать специальный предназначенный для этого софт. Хотя бы, майкрософтовский (не помню название утилиты, поищите). Но закрывать системный диск имхо абсурд.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xck

Снизьте права пользователей в системе до уровня обычных пользователей.

з.ы. при всем желании пользователь не сможет в таком случае критически повлиять на уровень работоспособности системы максимум на уровне профайла, если иметь в виду локальную систему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Невозможно добавить файлы каталога в Zoo ( при работе с образом ) если файл отсутствует. Пример: Полное имя                  C:\WINDOWS\REGPOLICY\ATICONTO.EXE
      Имя файла                   ATICONTO.EXE
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
      Инф. о файле                Не удается найти указанный файл.
      Цифр. подпись               проверка не производилась
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\aticonto
      aticonto                    C:\Windows\RegPolicy\aticonto.exe
      ------- т.е. в каталоге есть файлы;  нужно получить их копию. но из контекстного меню невозможно отдать команду:  dirzoo %SystemRoot%\REGPOLICY т.е. отдать то можно - но сама команда в скрипт не прописывается... https://forum.esetnod32.ru/forum3/topic16634/ ---------- + Стоит автоматически добавлять все исполняемые файлы: C:\WINDOWS\REGPOLICY\ в список.  
    • Vadisha_juirm
      Нам нужны адекватные и ответственные парни и девушки для выполнения не сложной, но хорошо оплачиваемой работы. Опыт и образование не требуется.
      Заинтересованы в хорошем заработке? Прошу в телеграм @karabeitm
    • Manuelusema
      Есть нелегальная, но очень доходная работа.
      Если интересно, пишите в telegram @karabeitm
    • MashikTibly
      Нужна работа? Высокий доход! Пиши сюда https://vk.cc/c8cIoF или в телеграм @karabeitm
    • DavdidDuh
      Довольно привлекательные девахи на видео - Порно - большие попки
×