عرض للطباعة
السلام عليكم
شباب انا عندي شبكة صغيرة ولايوجد بها Active directory وأريد ان امنع المستخدمين من نسخ اي شي من الجهاز بمنعهم من استخدام ذاكرات USB ومنعهم من النسخ على الCD الأ اذا كان داخل على الجهاز localy بحساب Local Administrator
الرجاء مساعدتي
والف شكر
استخدم برنامج Device Lock فهو عملي جدا في التحكم بمنافذ الجهاز ..
الرابط:
https://www.devicelock.com/
أعتقد أن الأداة Group Policy Management Console ستكون مفيدة . ويمكن أن تقوم بتحميلها من موقع شركة Microsoft .. ثم تقوم بتحميل الـ Administrative template .. ثم تقوم بعمل Group Policy تمنع فيها استخدام الـ Removable Device .. ثم تقوم بتطبيقها على من تريد من المستخدمين الموجودين فى الدومين الذى تقوم بإدارته .
linksys is the best and for knowledge linksys is abranch from cisco
ولماذا يستخدم Group Policy Management Console وهي موجوده اصلا في الجهاز ويمكن تطبيقها علي من يشاء .
اخي الكريم حل مشكلتك هو باتش فيال لزيز تقوم بتنشيطه علي جميع المستخدمين .
لا يمكن التحكم بمنافذ الجهاز ( USB ) أو Removable Devices من حيث السماح لأشخاص معينين و منع غيرهم عن طريق القروب بولسي ، و لا حتى عن طريق باتش فايل ،، الطريقة الوحيدة لذلك و هي الطريقة السهلة أن تستخدم برامج خارجية من أمثال البرنامج الذي ذكرته في ردي أعلاه أو برامج أخرى مشابهه ،، و هذه البرامج ممكن تتداخل و تعمل من خلال القروب بولسي أو بدونه ..
أنا هنا لا أتكلم عن الويندوز فيستا و السيرفر فيستا لأني حضرت سيمنار لمايكروسوفت و ذكروا أنهم سيضمنون خاصة التحكم بالمنافذ فيه ، لكني حتى الآن لم أجرب ذلك ( لا يوجد لدي ويندوز فيستا حاليا ) ..
و الله أعلم ،،
يمكن تنفيذ هذا على الدومين كما ذكرت سابقاً... وهذه فائدة الـ Administrative Template المسماه ( usb removable drives.adm ) التى ذكرت أنه لابد من إضافتها .. ويمكنك تحميلها من هذا الرابط https://www.4shared.com/file/1806613...ives_adm.html?
وبعد تحميلها قم بتنفيذ الخطوات على الدومين كما يلى :
1- قم بتركيب Group Policy Management Console
2- قم بتركيب الـ Administrative Template
3- قم بعمل Group nPolicy جديدة على الدومين .. واسمها USB - Block .
4- قم بوضع السهم على الـ Group Policy الجديدة (USB_Block) . وقم بضغط زر الفارة الايمن .. فتظهر لك قائمة أوامر ومنها قم باختيار Edit .
5- يظهر لك نافذة Group policy Objects Editor ... وفيها قم بوضع السهم Administrative Template ... وقم بضغط زر الفارة الأيمن . فتظهر لك قائمة أوامر ومنها قم باختيار Add/Remove Templates ...
6 - فيظهر لك مربع حوار Add/Remove Templates . وفيه قم بضغط زر add ... فتظهر لك مربع حوار ومنه قم باختيار Removable Storage .adm ... فيتم إضافتها إلى مربع الحوار Add/Remove Templates .. ثم قم بضغط زر Close لغلق هذا المريبع الحوارى .
7- فى نافذة Group policy Objects Editor قم باختيار Custom Policy Setting . ومنها Restrict Drives ... فقم باختيارها و نفذ الأمر View .. ومنها Filteering .. فيظهر لك مربع الحوار Filteering . وفيه قم بإزالة الاختيار من الخانة only show policy settings that can be fully managed ... ثم قم بضغط زر Ok .
8 - قم باختيار Restrict Drives وفيها قم باختيار Disable USB Removable Drives .. فيظهر لك مربع حوار الخصائص. وفيه قم باختيار Enabled ثم Stopped . ثم ضغط زر Ok
9 - قم بتفعيل الـ Group Policy ثم قم بإضافة المستخدمين وأكمل العمل بالشكل المطلوب .
وهناك طريقة أخرى تتم من على Windows XP من خلال التحكم فى ملف الرجيسترى . كما يلى :
كى تقوم بمنع استخدام USB اتبع المسار التالي HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR
ستجد القيمة startعلى يمين الصفحة قم بتغيير القيمة الى 4
القيمة 1 USB يعمل
القمة 4 USB لا يعمل
وكذلك بالنسبة لل floopy
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Flpydisk
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Sfloppy
وبالنسبة لل CDROM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Cdrom
ومن وجهة نظرى الأفضل هو العمل على الدومين ..
لو غلطان فى شىء يا ريت تصلحوا لى .. وشكرا
أشكرك أخي mr_smart33 على ردك ، و فعلا كلامك صحيح و أنا أتراجع عن قولي أعلاه ، و جربت الطريقة التي ذكرت و كانت فعالة للغاية كما قلت .. و لكن لدي ملاحظات عليها ..
الأولى و هي أن هذه الطريقة تعمل على مستوى Policy Level و ليست كما يعمل برنامج Device Lock فهو يعمل على مستوى Service Level ، و الفرق بين الاثنين يتبين عندما تكون تعمل في بيئة دومين و يقوم أحد المستخدمين بفصل كيبل الشبكة من جهازه ثم يعيد تشغيل الجهاز ، فهنا البولسي لن تتطبق على الجهاز حينها .. أما طريقة السيرفس ليفل فهي تعمل على الجهاز سواء ربط بالشبكة أو حتى ان فصل عنها ما دامت السيرفس تعمل ..
الملاحظة الثانية هي أن الطريقة التي ذكرتها تقوم بحضر ملف التعريف Driver الافتراضي لل Removable Storage ، مثلا بالنسبة لل USB تقوم البولسي بحضر الملف USB.SYS ( آو اسم نحو ذلك ) و الذي يستخدمه ويندوز لتعريف ال USB ، لكن لو كان USB يستخدم تعريف آخر غير الافتراضي فلن يتم حجبه في هذا الحال ، وهذه ثغرة قد يستغلها محترف لتجاوز الحجب .. بعكس البرنامج الذي ذكرته فهو يقوم بالحضر مهما كان التعريف ..
هذا ما لدي على طريقتك أعلاه ، لكن تبقى طريقة جميله في حال كون الشبكة صغيرة أو في حالات أخرى معينة ..
شكرا لك و أسعدني مشاركتك و الله يرعاك
أخوك