Как снять запрет доступа к USB flash в Windows 7?

awaken · 24.12.2011, 03:34

может знает кто

защита на уровне винды, или групповая политика, или еще как-то. никакого специального софта не стоит.

избирательно запрещены только USB диски (усб мышь или клава - работают)
при перезагрузке с Ubuntu live cd - все флешки работают.
при загрузке в винде в Safe mode запрет тоже действует

Zabor · 24.12.2011, 04:03

Проверь, что в реестре выставлено.

alexcat · 24.12.2011, 06:31

Вот ещё.

awaken · 24.12.2011, 12:30

не реестр. смотрел - изменение этих параметров ни на что не влияет
похоже на групповую политику, вопрос как ее отрубить
"рассылка" групповой политики происходит через службу gpclient (или gpolclient)
вырубить или задизаблить ее у меня нет прав (хотя я являюсь локальным админом на машине)

админ как-то в разговоре сказал что, чтобы отрубить запрет, нужно загрузиться с rescue диска, и стереть какие-то два файла. какие именно - не сказал :-) . по видимому они обычному пользователю не видны.
загрузиться я могу с Ubuntu Live CD - именно так я пользуюсь флешками в обход этой политики, но это ужасно неудобно

Zabor · 24.12.2011, 14:41

Цитата:

вырубить или задизаблить ее у меня нет прав (хотя я являюсь локальным админом на машине)...

Цитата:

Редактор групповой политики доступен в Windows 7 Professional, Windows 7 Ultimate и Windows 7 Enterprise. При использовании других версий, таких как Windows 7 Home Premium, вам может понадобиться другой софт.

Они там в майкрософте белизны объелись? Совсем уже - на своей собственной машине прав нет, у Билла наверное надо разрешение купить =)).

alexcat · 24.12.2011, 23:30

Цитата:

Сообщение от Zabor

Они там в майкрософте белизны объелись? Совсем уже - на своей собственной машине прав нет, у Билла наверное надо разрешение купить =)).

Может, белены? Ибо белизну есть не получится, она жидкая.

Кроме того, Windows XP Home также не содержит редактора групповых политик, ибо в домашней системе она не нужна.

E69 · 24.12.2011, 14:58

Да реально объелись! Купил недавно ноут с семеркой, плююсь отчаянно. Оказывается, юзер с правами админа в реальности сильно ограничен в правах. Чтобы изменять файлы, надо постоянно давать подтверждение или запускать программу "от имени администратора" (что не всегда помогает). Учетка настоящего более-менее полноправного администратора вообще была не доступна без танцев. Сетевой принтер подключенный к компу с ХР установить, похоже, нельзя в принципе. Файлы по диску раскидываются без моего участия; один и тот же относительный путь, типа train\rouses\usa1\Activities\Myact.act может вести к нескольким файлам в совершенно разных папках с разными правами доступа, чтобы я случайно не порушил исходную версию (а поди разберись какой где), и т. д. и т. п. Короче разочаровался я в окнах совсем.

В поисках решений наткнулся на пост одного американца, два месяца общавшегося по телефону с официальным мелкомягким саппортом безо всякого результата и сделавшего очень точный вывод: "Microsoft believes that the only people using computers at home are just shopping and downloading pictures and porn! They must be protected from themselves (hmmm...sounds like the government)"

awaken · 24.12.2011, 17:57

Цитата:

Сообщение от E69

Да реально объелись! Купил недавно ноут с семеркой, плююсь отчаянно. Оказывается, юзер с правами админа в реальности сильно ограничен в правах. Чтобы изменять файлы, надо постоянно давать подтверждение или запускать программу "от имени администратора" (что не всегда помогает). Учетка настоящего

вообще это правильно с точки зрения безопасности, чтобы какой-нить вирус (запускающийся с правами текущего пользователя) не навредил системе. но в винде это сделано криво и неудобно.
в линуксе потенциально "опасные" действия с системой делаются через sudo

Добавлено через 2 минуты

Цитата:

Сообщение от Garikk

Вот и урезали, и уведомлений понавешали.

awaken, а машина домашняя или рабочая в сети AD?

машина рабочая в сети AD. Windows 7 Enterprise

политика как я понимаю, засылается на комп в момент логина. можно ли это как-то обрубить, временно отцепив сетевой шнурок ? (правда потом опять зацепится) .

пробовал в Safe mode без сети - все то же самое, запрет действует

Shney · 26.12.2011, 18:00

Цитата:

Сообщение от E69

Да реально объелись! Купил недавно ноут с семеркой, плююсь отчаянно. Оказывается, юзер с правами админа в реальности сильно ограничен в правах. Чтобы изменять файлы, надо постоянно давать подтверждение или запускать программу "от имени администратора" (что не всегда помогает). Учетка настоящего более-менее полноправного администратора вообще была не доступна без танцев.

Создать нового пользователя админа, отключить UAC, вот и всё. Тоже мне танцы.

Цитата:

Сообщение от E69

Сетевой принтер подключенный к компу с ХР установить, похоже, нельзя в принципе.

Принтер случаем не hp? если да, то это вы им привет передавайте. А вообще не пишите ерунды, всё ставится, даже если хрюша х86 а семёрка или 2008 х64, правда тут уже с танцами.

Цитата:

Сообщение от E69

Файлы по диску раскидываются без моего участия; один и тот же относительный путь, типа train\rouses\usa1\Activities\Myact.act может вести к нескольким файлам в совершенно разных папках с разными правами доступа, чтобы я случайно не порушил исходную версию (а поди разберись какой где), и т. д. и т. п. Короче разочаровался я в окнах совсем.

Что то не понял о чем речь вообще, файлы сами ползают по винде?

awaken · 26.12.2011, 18:24

Цитата:

Сообщение от Shney

Создать нового пользователя админа, отключить UAC, вот и всё. Тоже мне танцы.

от UAC вообще толку никакого, ибо он вынуждает пользователя тупо давить "yes" (Да, запустить) в ответ на любой запрос запуска любой программы, даже не читая

"умная" защита должна определять, запускает ли пользователь программу САМ , или она запускается без его ведома (троян-даунлоадер)

Shney · 26.12.2011, 20:07

Цитата:

Сообщение от awaken

от UAC вообще толку никакого, ибо он вынуждает пользователя тупо давить "yes" (Да, запустить) в ответ на любой запрос запуска любой программы, даже не читая

Ну тех кто ничего ни читает уже ничего не спасёт. UAC предупреждает и указывает уровень угрозы один из трёх, пользователь сам решает что и как. У меня на работе, для тех кто бездумно тыкает в такие вопросы, и заразит систему или чего ещё, есть хорошее наказание. Пользователь получает систему в которой он может открыть только офис, и удалённый рабочий стол.

Цитата:

Сообщение от awaken

"умная" защита должна определять, запускает ли пользователь программу САМ , или она запускается без его ведома (троян-даунлоадер)

Вы себе интересно как это представляете? К тому же пользователь может с сайта какого нить что то не то САМ запустить. По моему мнению UAC штука умная, только если пользователь дурак, то тут его ничего не спасёт.

alexcat · 26.12.2011, 20:28

Цитата:

Сообщение от Shney

По моему мнению UAC штука умная, только если пользователь дурак, то тут его ничего не спасёт.

Вспомнилось:

"Друг-айтишник жалуется на своих юзверей:

— Как можно быть такими тупыми?! Нужна программа с большущей кнопкой «Сделать Всю Работу» и крестиком закрытия. Но они всё равно будут плакать, что устают на работе, какие айтишники раздолбаи и до чего всё тормозит. А потом будут искать эту Самую Большую Кнопку и ныть в трубку, @#$!"
http://ithappens.ru/story/5049

awaken · 26.12.2011, 21:35

Цитата:

Сообщение от Shney

Вы себе интересно как это представляете? К тому же пользователь может с сайта какого нить что то не то САМ запустить. По моему мнению UAC штука умная, только если пользователь дурак, то тут его ничего не спасёт.

можно определить родительский процесс который пытается запустить программу. пользователь обычно запускает из explorer.exe (или из cmd.exe, если через консоль ) . если же родительским процессом является что-то другое, вот тогда это подозрительно

Garikk · 24.12.2011, 15:06

А чё вы возмущаетесь? Вообще не дело под админскими правами в системе сидеть. в мире *nix вообще адский моветон под root'ом в системе работать
Откуда по вашему столько вирья в виндах? А оттуда что у пользователя по умолчанию права на всё есть, и запуская вирус он собственными руками систему рушит т.к. права есть.
Вот и урезали, и уведомлений понавешали.

awaken, а машина домашняя или рабочая в сети AD?

alexcat · 24.12.2011, 20:50

Цитата:

Сообщение от Garikk

в мире *nix вообще адский моветон под root'ом в системе работать

Но никто не запрещает работать под root'ом.

24.12.2011, 03:34	#1
awaken Машинист поезда Регистрация: 10.04.2007 Адрес: малая арнаутская Сообщений: 5,229 Вы сказали Спасибо: 189 Поблагодарили 3,602 раз(а) в 878 сообщениях	Как снять запрет доступа к USB flash в Windows 7? может знает кто защита на уровне винды, или групповая политика, или еще как-то. никакого специального софта не стоит. избирательно запрещены только USB диски (усб мышь или клава - работают) при перезагрузке с Ubuntu live cd - все флешки работают. при загрузке в винде в Safe mode запрет тоже действует

24.12.2011, 04:03	#2
Zabor Разработчик Регистрация: 01.02.2008 Адрес: Санкт-Петербург Сообщений: 18,927 Вы сказали Спасибо: 11,488 Поблагодарили 10,264 раз(а) в 3,837 сообщениях	Проверь, что в реестре выставлено. __________________ Присылайте ваши сценарии в копилку msts. Опыт - это нечто, что приобретается сразу после того, как это было нужно. 100% не предпринятых попыток обречены на провал.

24.12.2011, 12:30	#4
awaken Машинист поезда Регистрация: 10.04.2007 Адрес: малая арнаутская Сообщений: 5,229 Вы сказали Спасибо: 189 Поблагодарили 3,602 раз(а) в 878 сообщениях	не реестр. смотрел - изменение этих параметров ни на что не влияет похоже на групповую политику, вопрос как ее отрубить "рассылка" групповой политики происходит через службу gpclient (или gpolclient) вырубить или задизаблить ее у меня нет прав (хотя я являюсь локальным админом на машине) админ как-то в разговоре сказал что, чтобы отрубить запрет, нужно загрузиться с rescue диска, и стереть какие-то два файла. какие именно - не сказал :-) . по видимому они обычному пользователю не видны. загрузиться я могу с Ubuntu Live CD - именно так я пользуюсь флешками в обход этой политики, но это ужасно неудобно Последний раз редактировалось awaken; 24.12.2011 в 12:54.

24.12.2011, 14:58	#7
E69 Лентяй и флудер Регистрация: 10.04.2007 Адрес: Транссиб, 3339 км. Сообщений: 5,654 Вы сказали Спасибо: 2,060 Поблагодарили 2,355 раз(а) в 781 сообщениях	Да реально объелись! Купил недавно ноут с семеркой, плююсь отчаянно. Оказывается, юзер с правами админа в реальности сильно ограничен в правах. Чтобы изменять файлы, надо постоянно давать подтверждение или запускать программу "от имени администратора" (что не всегда помогает). Учетка настоящего более-менее полноправного администратора вообще была не доступна без танцев. Сетевой принтер подключенный к компу с ХР установить, похоже, нельзя в принципе. Файлы по диску раскидываются без моего участия; один и тот же относительный путь, типа train\rouses\usa1\Activities\Myact.act может вести к нескольким файлам в совершенно разных папках с разными правами доступа, чтобы я случайно не порушил исходную версию (а поди разберись какой где), и т. д. и т. п. Короче разочаровался я в окнах совсем. В поисках решений наткнулся на пост одного американца, два месяца общавшегося по телефону с официальным мелкомягким саппортом безо всякого результата и сделавшего очень точный вывод: "Microsoft believes that the only people using computers at home are just shopping and downloading pictures and porn! They must be protected from themselves (hmmm...sounds like the government)" __________________ 🚆🚆🚆 Последний раз редактировалось E69; 24.12.2011 в 15:02.

24.12.2011, 15:06	#14
Garikk Матёрый пользователь Регистрация: 11.05.2007 Адрес: Москва Сообщений: 3,780 Вы сказали Спасибо: 497 Поблагодарили 1,443 раз(а) в 858 сообщениях	А чё вы возмущаетесь? Вообще не дело под админскими правами в системе сидеть. в мире *nix вообще адский моветон под root'ом в системе работать Откуда по вашему столько вирья в виндах? А оттуда что у пользователя по умолчанию права на всё есть, и запуская вирус он собственными руками систему рушит т.к. права есть. Вот и урезали, и уведомлений понавешали. awaken, а машина домашняя или рабочая в сети AD? __________________ !!Russian Railways Forever!! МТЖДТ им. Ф.Э. Дзержинского, ПС12->ПС42 (1999-2003), Славное депо Николаевка ЛВЧД-4 (2003-2006)

Яндекс:

Google:

Встроенный поиск:

24.12.2011, 06:31	#3
alexcat Матёрый пользователь Регистрация: 21.05.2009 Адрес: г. Петров Вал Сообщений: 5,360 Вы сказали Спасибо: 1,569 Поблагодарили 2,096 раз(а) в 1,039 сообщениях	Вот ещё.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как (чем) лучше разбить диск, чтобы поставить Windows 7 и Linux ?	awaken	IT, компьютеры, электроника	55	10.12.2011 12:48
Не скачать Adobe Flash Player	Ace Hard	IT, компьютеры, электроника	3	08.03.2011 17:27
USB клавиатура глючит. Как быть?	SAUT	IT, компьютеры, электроника	5	23.01.2011 18:49
Вирусные файлы в папке Windows/system32. Что делать, и как их восстановить?	Flali	IT, компьютеры, электроника	3	23.09.2010 07:59
Про "запрет куидов CapLq в акелловской версии TRS"	Gregory_777	TrainZ — Об игре	40	05.02.2010 06:01