для пущей безопасности...

так чтобы мыши и клавы работали, а вставить флэшку и утащить что-нибудь было нельзя...

интересующие ОС - windows XP и windows 7

В биосе - нет?

а можно экран фотать телефоном...
как ЭТО блокировать? (телефон на входе сдавать)

У нас антивирусом отключил админ

есть такие программы. ищем "блокировка usb"

http://www.google.ru/search?client=opera&rls=ru&q=запретить+использование+флешки&sourceid=opera&ie=utf-8&oe=utf-8&channel=suggest

+2 это ПРО утащить...

(2)Совершенно верно,на крупных стратегических объектах именно так и делают

(7) в КРУПНЫХ тратегических компаниях... ТАКИЕ вопросы на форумах НЕ задают СПЕЦЫ :-)

(8)я ответил на твой вопрос и привел пример

если юзеру ЗАПРЕТИТЬ установку драйверов, то НЕ сможет ЮЗАТЬ флешки. но это НЕ закрывает ДЫРУ (фотоик, принтер, почта и т.п.)

http://www.google.ru/search?q=Контроль+USB&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ru:official&client=firefox

Скоро доступ к поисковикам сделают условно бесплатным...

терминал на самбе, хрен утащишь чего (разве что фоткать экран)

сам пробовал ломать такой, у меня нифига не вышло. правда у меня не было прогрммной среды (типа 1с), с ней вышло-бы но совсем не простая задача...

да воткните уже ктонить с усб чайную ложку черенком! будьте мужиками блеать!

(4) Эти программы - обычный развод на бабки. Ничто не мешает загрузиться с liveCD и утащить что надо.

остановить службу usbstore.

(15)на офисных пк CD/DVD не ставят )

почитал гугле-ссылки, вычитал:
Народный банк Казахстана контролирует USB-порты с помощью DeviceLock ... Windows значительно упрощает централизованный контроль доступа к ...

Вот так! контролирует банк! никакой утечки, только втечка! :)

можно еще залить все USB  эпоксидной смолой

(17) LiveCD - это формат, а не конкретный носитель. Его и на флешку можно записать, и с нее грузиться.

(19)ну, да.. если в биосе есть выбор загрузки с юсб :)

(2) Проходили. Телефоны с видеокамерами сдавались на входе. ЮСБ, СД закрыты девайслоком. Локальные диски для простых пользователей не доступны, все файлы в сети ну и все такое. Не госучереждение. :):)

(20) В большинстве современных BIOS'ов есть вызов меню загрузки, и он не отключается в настройках BIOS ;) Теоретически, может защитить использование EFS (для обхода этого потребуется достаточно высокая квалификация юзера), но это тоже не без граблей вариант...

ежели есть домен, то можно скачать usb_removable_drives_adm и рулить через групповые политики

понял  DeviceLock форева!
спасибо!

(0) Нормальный трудовой договор с персоналом.

XP в реестре

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000004

в 7 не пробывал

(26) в случае вставки новой флеш.. не использованной на данном компьютере... параметр сброситься...
была у нас такая фича...
Посмотрите как вариант
http://infostart.ru/public/119349/

(0) Кусок бумаги с печатью и скотч.

(25) чем поможет?

(0)Ограниченные права юзера, и остановленная служба Plug and Play спасет отца русской демократии.

(30) трехсот рублями.

(0) В инете где-то находил батничек, который отключал порты.

(32) не нужно грязи

(0) залить клеем и фсёёё

(34) забыл дописать - накажут.

Ещё полезно бывает запускать программу форматирования вставленного USB-диска при первой вставке - а так - пускай пихают, затёртый Flash-диск никакой угрозы не представляет.
P.S. конечно, ещё есть решение - выводить на USB-разъёмы 12 вольт, но тогда частенько помещение проветривать приходится.

(21) а телефоны сдавали на честном слове?

Если нужно сделать увиденную глазами информацию бесполезной, нужно всё зашифровать.
Производство продукции автоматизированное.

Например, поступление товара А, 10 шт. оформляется разными людьми в разном виде, в разных базах.
один заполняет безликий документ1 товарБ, +32шт
другой - товарС  -18шт
и т.д. третий ещё как-то.

С разных мест информация собирается и так же в непонятном виде хранится.
Для перевозки неизвестно чего на другой склад, выписывается печатная форма документа - товар Хр$нь  - 100ящиков.
у другого водителя другая Х...
На складе назначения это сортируется роботами по специальной программе. Водителям возвращается со склада что-то и это они везут обратно.  

Т.е. каждый человек как винтик делает что-то очень узкоспециализированное и никто в его отделе и даже начальство не знает чего они делают - продают или покупают или производят .
Админы с их базами данных не знают что у них хранится в базе, т.к. это только часть чего-то да и информация вся хранится в облаках...

(39) а еще лучше сотрудников с ограниченными возможностями набирать слепых и немых.