Нуна закрыть доступ к USB

[Славка]

denisfaq винды до висты в политиках можно запретить только автозапуск, что il верно и продемострировал (таким же макаром это делается в доменной GPO), запретить же подключение флешки в XP можно только способом, приведенном мною по ссылке выше, заметьте - это официальный способ млкомягких.

[Mr.F]

• А не проще отключить авторан и пользоваться FAR или totalcmd?

• Кстати, возможно на запуске форточек автоматически убивать Explorer, может при помощи taskmgr?

[Славка]

Можно вообще заменить explorer.exe на свой. Или чтоб вообще не запускался.
или просто тупо в автозапуск taskkill /f /im explorer.exe

[Mr.F]

Можно вообще заменить explorer.exe на свой. Или чтоб вообще не запускался.
или просто тупо в автозапуск taskkill /f /im explorer.exe

• А могут быть процессы, завязаные, каким-либо образом, с эксплорером? Например интеграция WinRAR. Или они работают при помощи kernell*.dll или других библиотек?

[Славка]

Mr.F "Интеграция" идет dll'ками.

[Mr.F]

И эти dll'ки юзает explorer? Через реестр?

[Mr.F]

Пойду учить мат.часть

[Miker]

Вообще эксплорер отключается через реестр путём 3-4 телодвижений и заменяется на любой выбранный вами exe-шник. Инфа взята хелпа к одной интересной программке:

"Если вы читаете эту справку, то архив с программой вы распаковали.


1) Скопируете на компьютер(ы) в каталог установки операционной системы (например, C:\Windows) следующие файлы:

Czshell.exe
Czshell.hlp
Czshell.cnt
zaglushka.exe

2) Отредактируйте файл system.ini из каталога установки ОС, в котором замените строку:

shell=explorer.exe
на
shell=czshell.exe

Обратите внимание, что если у вас операционная система WindowsXP или 2000, то этих ключей вы не найдете в system.ini. В этом случае вам нужно запустить редактор реестра и заменить значение ключа shell с “explorer.exe” на “czshell.exe” по адресу:

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\W inlogon\

3) Зайдите в «Панель управления», «Клавиатура» и отключите «Отображать индикатор на панели задач.

4) Чтобы избежать запуска программ из Internet Explorer и т.п. программ, когда в строке URL набирается имя файла, сделайте следующее:

a) Запишите файл zaglushka.exe (входит в комплект) в каталог инсталяции операционной системы (например, C:\Windows)
b) Поправьте следующие разделы реестра:
HKEY_CLASSES_ROOT\exefile\shell\open\command
старое: “%1” %*
новое: C:\Windows\zaglushka.exe
c) Аналогично нужно поступить с разделами txtfile, inifile

5) Для владельцев компьютеров с WindowsXP/2000 я рекомендую создать в реестре следующий ключ:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System\DisableTaskMgr типа DWORD со значением 1

Обратите внимание, что если по этому пути нет раздела System, то его нужно создать. Данное изменение запретит запуск диспетчера задач, через который можно запускать другие приложения.

6) Перезагрузите компьютер.

На этом этап установки закончен и можно переходить к работе с программой"


Вот как-то так) Хоть командер любой прописывайте, хоть самописный стол)

[Mr.F]

Очаровательно

[denisfaq]

denisfaq винды до висты в политиках можно запретить только автозапуск, что il верно и продемострировал (таким же макаром это делается в доменной GPO), запретить же подключение флешки в XP можно только способом, приведенном мною по ссылке выше, заметьте - это официальный способ млкомягких.

а если домен, и политики прописаны на домене 2003винда например, реально?