Forum

Usb Bellek Kullanım...
 
Bildirimler
Hepsini Temizle

Usb Bellek Kullanımını Engelleme | Removable Storage Access Block

8 Yazılar
6 Üyeler
0 Likes
564 Görüntüleme
(@ugurdemir)
Gönderiler: 9888
Illustrious Member
Konu başlatıcı
 

Windows Server 2008R2 ile şirket yapınızda usb bellek kullanımını
engelleyebilirsiniz. Bunun için GPO’da yapmanız gerekenler aşağıdaki
gibidir.

usbdeny-rsa

Computer Configuration\Policies\Administrative
Templates\System\Removable Storage Access‘in altından CD/Floppy/USB gibi
cihazların erişimini engelleyebilirsiniz. Kırmızı ile işarediklerimin
State durumunu Enabled yaptıktan sonra, server ve client tarafında
gpupdate /force işlemini uygulayınız.

 
Gönderildi : 04/07/2013 19:05

(@ramazandundar)
Gönderiler: 4
Active Member
 

xp de çalışır mı ? ( soruyorum çünkü ne yaptıysam xp makineri policy almamakta ısrar ediyor. win7 ve win8 de sorun yok. sizce nedendir. bu arada elinize sağlık.

 
Gönderildi : 04/07/2013 19:31

(@canbolat)
Gönderiler: 1253
Noble Member
 

Paylaşım için teşekkürler .

client üzerinde gpresult /z ile uygulanmış olan policy'leri ayrıntıları ile görebilirsiniz.

 
Gönderildi : 04/07/2013 22:08

(@muratatasoy)
Gönderiler: 41
Trusted Member
 

Hocam selamlar,

 

Kullanıcı bazlı yapmak istesem şu kullanıcı yazdırabilsin şu kullanıcı yazdıramasın şeklinde nasıl yapabilirim? 

 
Gönderildi : 04/07/2013 23:49

(@Anonim)
Gönderiler: 0
 

hocam bu işlem harici dvd-rom engller mi? ayrıca takılan removable disk için log tutma imkanımız var mı?

 
Gönderildi : 05/07/2013 01:03

(@ugurdemir)
Gönderiler: 9888
Illustrious Member
Konu başlatıcı
 

Merhaba,

Toplu cevap vereyim xp için denemedim ama policyi uyguladıktan sonra clientta gpresult /r ile rapor çekip policyi alıp almadıgını göreblirsiniz.

Kullanıcı bazlı policy yazma kısmında böyle bir ayar yok. Gpodan sadece computer bazlı yapılıyor. User bazlı engellemek için 3.party programlara bakabilirsiniz.Gfi gibi. 

Dvd ce cdrom engellemek için ise resimdede görününen üst kısımdaki dvd kısımlarını enbale yapıp engelleyebilirsiniz. Log tutma imkanı gpo da ancak audit logları açarsanız var.

Keyifli çalışmalar.

 
Gönderildi : 05/07/2013 15:50

(@ersincan)
Gönderiler: 975
Illustrious Member
 

Hocam Merhaba, 

DLP cozumleri kadar etkli olmasada user bazlida politika uygulanabiliyor. 

Iyi Calismalar
 

 

 
Gönderildi : 05/07/2013 16:05

(@ugurdemir)
Gönderiler: 9888
Illustrious Member
Konu başlatıcı
 

Hocam Merhaba, 

DLP cozumleri kadar etkli olmasada user bazlida politika uygulanabiliyor. 

Iyi Calismalar
 

 

Ben iyi kurcalayamamışım demekki 🙂 Bilmemek ayıp değil, öğrenmemek ayıpmış. Evet computer bazlı da olsa, user bazlıda olsa DLP çözümü kadar etkili olmuyor. 

Bilgi için teşekkürler.

 
Gönderildi : 05/07/2013 20:20

Paylaş: