GP ile Usb Flash Disk Engelleme

tarafından ufukkucukcavus Perş. Mayıs 08, 2008 3:59 pm

USB Flash Disk kullanımını engellemek için Logon.vbs scripti.
Uzun süredir şirjetimizde ki kullanıcıların USB Flash Disk kullanmalarını engellemeye çalışıyorduk. İnternetten çektiğimiz templatelerden bir çoğu sağlıklı çalışmadı. Registry değerlerinde bir kaç değişiklik yapan Logon Scripti ile sorunun önüne geçmiş olduk.
Script aşağıdaki gibidir. Notepad e kopyalayıp yapıştırarak dosyayı Logon.vbs olarak kaydedin. Daha sonra group policyde User Configuration altında, Windows Settings altındaki Scripts (Logon/Logoff) bölümünde Logon kısmına girerek Add &l039;i tıklayın.Daha sonra Browse &l039;ı tıklayın. DİKKAT!! kaydettiğiniz Logon.vbs dosyasının orjinal yeri Browse &l039;ı tıkladığınızda açılan yer olmalı.
Bende Logon.vbs dosyasını kaydettiğim yer;
&l92;&l92;domainim.corp&l92;SysVol&l92;domainim.co rp&l92;Policies&l92;&l123;8B4F3F26-DB81-40F6-87FE-1080A0DCDD4C}&l92;User&l92;Scripts&l92;Logon klasörü.
Daha sonra pencereleri Ok diyerek kapatın. start>run>gpupdate /force yapın tamamdır.

Script Kodu:

Set WshShell = CreateObject("Wscript.Shell")
WshShell.RegWrite "HKLM&l92;SYSTEM&l92;CurrentControlSet&l92;Control &l92;StorageDevicePolicies&l92;&l92;&l92;&l92;Writ eProtect", 1, "REG_DWORD"
WshShell.RegWrite "HKLM&l92;SYSTEM&l92;CurrentControlSet&l92;Service s&l92;USBSTOR&l92;&l92;&l92;&l92;Start", 4, "REG_DWORD"
Set WshShell = Nothing