النتائج 1 إلى 8 من 8

الموضوع: كيف أمنع استخدام USB في الشبكة أرجو المساعدة

  1. #1
    عضو
    تاريخ التسجيل
    Jun 2007
    المشاركات
    1
    معدل تقييم المستوى
    0

    كيف أمنع استخدام USB في الشبكة أرجو المساعدة



    السلام عليكم

    شباب انا عندي شبكة صغيرة ولايوجد بها Active directory وأريد ان امنع المستخدمين من نسخ اي شي من الجهاز بمنعهم من استخدام ذاكرات USB ومنعهم من النسخ على الCD الأ اذا كان داخل على الجهاز localy بحساب Local Administrator
    الرجاء مساعدتي

    والف شكر

  2. #2
    عضو برونزي الصورة الرمزية ماجد بن سواد
    تاريخ التسجيل
    Nov 2003
    المشاركات
    1,175
    معدل تقييم المستوى
    16

    رد: كيف أمنع استخدام USB في الشبكة أرجو المساعدة

    استخدم برنامج Device Lock فهو عملي جدا في التحكم بمنافذ الجهاز ..

    الرابط:
    http://www.devicelock.com/
    و الذين يؤذون رسول الله لهم عذاب أليم ..

  3. #3
    عضو
    تاريخ التسجيل
    Jan 2005
    المشاركات
    582
    معدل تقييم المستوى
    13

    رد: كيف أمنع استخدام USB في الشبكة أرجو المساعدة

    أعتقد أن الأداة Group Policy Management Console ستكون مفيدة . ويمكن أن تقوم بتحميلها من موقع شركة Microsoft .. ثم تقوم بتحميل الـ Administrative template .. ثم تقوم بعمل Group Policy تمنع فيها استخدام الـ Removable Device .. ثم تقوم بتطبيقها على من تريد من المستخدمين الموجودين فى الدومين الذى تقوم بإدارته .

  4. #4
    عضو
    تاريخ التسجيل
    May 2007
    المشاركات
    20
    معدل تقييم المستوى
    0

    رد: كيف أمنع استخدام USB في الشبكة أرجو المساعدة

    linksys is the best and for knowledge linksys is abranch from cisco

  5. #5
    عضو برونزي الصورة الرمزية mando362
    تاريخ التسجيل
    Apr 2007
    المشاركات
    1,308
    الدولة: Egypt
    معدل تقييم المستوى
    12

    رد: كيف أمنع استخدام USB في الشبكة أرجو المساعدة

    ولماذا يستخدم Group Policy Management Console وهي موجوده اصلا في الجهاز ويمكن تطبيقها علي من يشاء .

    اخي الكريم حل مشكلتك هو باتش فيال لزيز تقوم بتنشيطه علي جميع المستخدمين .
    [CENTER][URL="http://www.arabhardware.net/forum/showthread.php?t=143197"]تعرف علي قمه تكنولوجيا السيرفرات مع Vmware vshpher[/URL]
    [URL="http://www.arabhardware.net/forum/showthread.php?t=143577"]هل تعلم ان virtual افضل لسيرفراتك اكتشف قمه التكنولوجيا[/URL]
    [URL="http://mohameditp.t35.com/"]موقعي الشخصي [/URL]
    [/CENTER]
    [CENTER][B]اذا كنت تعتقد ان البرنامج الحر هو الافضل فعليك بان تفكر من جديد[/B]
    [B] حريه المصدر لا تعني القمه فكر من جديد [/B]
    [B] نحن نلتقي لنرتقي فلا بد وان نرتقي لنلتقي فكر من جديد[/B]
    [/CENTER]

    [CENTER]الخَيْل واللّيْلُ والبَيْداءُ تَعْرفُني ... والسّيْفُ والرّمْحُ والقرْطَاسُ والقَلَمُ

    اللهم عليك بمن دمر شباب الامه
    [/CENTER]

  6. #6
    عضو برونزي الصورة الرمزية ماجد بن سواد
    تاريخ التسجيل
    Nov 2003
    المشاركات
    1,175
    معدل تقييم المستوى
    16

    رد: كيف أمنع استخدام USB في الشبكة أرجو المساعدة

    لا يمكن التحكم بمنافذ الجهاز ( USB ) أو Removable Devices من حيث السماح لأشخاص معينين و منع غيرهم عن طريق القروب بولسي ، و لا حتى عن طريق باتش فايل ،، الطريقة الوحيدة لذلك و هي الطريقة السهلة أن تستخدم برامج خارجية من أمثال البرنامج الذي ذكرته في ردي أعلاه أو برامج أخرى مشابهه ،، و هذه البرامج ممكن تتداخل و تعمل من خلال القروب بولسي أو بدونه ..

    أنا هنا لا أتكلم عن الويندوز فيستا و السيرفر فيستا لأني حضرت سيمنار لمايكروسوفت و ذكروا أنهم سيضمنون خاصة التحكم بالمنافذ فيه ، لكني حتى الآن لم أجرب ذلك ( لا يوجد لدي ويندوز فيستا حاليا ) ..

    و الله أعلم ،،
    و الذين يؤذون رسول الله لهم عذاب أليم ..

  7. #7
    عضو
    تاريخ التسجيل
    Jan 2005
    المشاركات
    582
    معدل تقييم المستوى
    13

    رد: كيف أمنع استخدام USB في الشبكة أرجو المساعدة

    يمكن تنفيذ هذا على الدومين كما ذكرت سابقاً... وهذه فائدة الـ Administrative Template المسماه ( usb removable drives.adm ) التى ذكرت أنه لابد من إضافتها .. ويمكنك تحميلها من هذا الرابط http://www.4shared.com/file/18066135...ives_adm.html?


    وبعد تحميلها قم بتنفيذ الخطوات على الدومين كما يلى :

    1- قم بتركيب Group Policy Management Console
    2- قم بتركيب الـ Administrative Template

    3- قم بعمل Group nPolicy جديدة على الدومين .. واسمها USB - Block .

    4- قم بوضع السهم على الـ Group Policy الجديدة (USB_Block) . وقم بضغط زر الفارة الايمن .. فتظهر لك قائمة أوامر ومنها قم باختيار Edit .

    5- يظهر لك نافذة Group policy Objects Editor ... وفيها قم بوضع السهم Administrative Template ... وقم بضغط زر الفارة الأيمن . فتظهر لك قائمة أوامر ومنها قم باختيار Add/Remove Templates ...
    6 - فيظهر لك مربع حوار Add/Remove Templates . وفيه قم بضغط زر add ... فتظهر لك مربع حوار ومنه قم باختيار Removable Storage .adm ... فيتم إضافتها إلى مربع الحوار Add/Remove Templates .. ثم قم بضغط زر Close لغلق هذا المريبع الحوارى .
    7- فى نافذة Group policy Objects Editor قم باختيار Custom Policy Setting . ومنها Restrict Drives ... فقم باختيارها و نفذ الأمر View .. ومنها Filteering .. فيظهر لك مربع الحوار Filteering . وفيه قم بإزالة الاختيار من الخانة only show policy settings that can be fully managed ... ثم قم بضغط زر Ok .
    8 - قم باختيار Restrict Drives وفيها قم باختيار Disable USB Removable Drives .. فيظهر لك مربع حوار الخصائص. وفيه قم باختيار Enabled ثم Stopped . ثم ضغط زر Ok

    9 - قم بتفعيل الـ Group Policy ثم قم بإضافة المستخدمين وأكمل العمل بالشكل المطلوب .




    وهناك طريقة أخرى تتم من على Windows XP من خلال التحكم فى ملف الرجيسترى . كما يلى :

    كى تقوم بمنع استخدام USB اتبع المسار التالي HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\USBSTOR

    ستجد القيمة startعلى يمين الصفحة قم بتغيير القيمة الى 4
    القيمة 1 USB يعمل
    القمة 4 USB لا يعمل

    وكذلك بالنسبة لل floopy
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Flpydisk
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Sfloppy


    وبالنسبة لل CDROM
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Cdrom



    ومن وجهة نظرى الأفضل هو العمل على الدومين ..

    لو غلطان فى شىء يا ريت تصلحوا لى .. وشكرا

  8. #8
    عضو برونزي الصورة الرمزية ماجد بن سواد
    تاريخ التسجيل
    Nov 2003
    المشاركات
    1,175
    معدل تقييم المستوى
    16

    رد: كيف أمنع استخدام USB في الشبكة أرجو المساعدة



    أشكرك أخي mr_smart33 على ردك ، و فعلا كلامك صحيح و أنا أتراجع عن قولي أعلاه ، و جربت الطريقة التي ذكرت و كانت فعالة للغاية كما قلت .. و لكن لدي ملاحظات عليها ..

    الأولى و هي أن هذه الطريقة تعمل على مستوى Policy Level و ليست كما يعمل برنامج Device Lock فهو يعمل على مستوى Service Level ، و الفرق بين الاثنين يتبين عندما تكون تعمل في بيئة دومين و يقوم أحد المستخدمين بفصل كيبل الشبكة من جهازه ثم يعيد تشغيل الجهاز ، فهنا البولسي لن تتطبق على الجهاز حينها .. أما طريقة السيرفس ليفل فهي تعمل على الجهاز سواء ربط بالشبكة أو حتى ان فصل عنها ما دامت السيرفس تعمل ..

    الملاحظة الثانية هي أن الطريقة التي ذكرتها تقوم بحضر ملف التعريف Driver الافتراضي لل Removable Storage ، مثلا بالنسبة لل USB تقوم البولسي بحضر الملف USB.SYS ( آو اسم نحو ذلك ) و الذي يستخدمه ويندوز لتعريف ال USB ، لكن لو كان USB يستخدم تعريف آخر غير الافتراضي فلن يتم حجبه في هذا الحال ، وهذه ثغرة قد يستغلها محترف لتجاوز الحجب .. بعكس البرنامج الذي ذكرته فهو يقوم بالحضر مهما كان التعريف ..

    هذا ما لدي على طريقتك أعلاه ، لكن تبقى طريقة جميله في حال كون الشبكة صغيرة أو في حالات أخرى معينة ..

    شكرا لك و أسعدني مشاركتك و الله يرعاك

    أخوك
    و الذين يؤذون رسول الله لهم عذاب أليم ..

المواضيع المتشابهه

  1. مشكلة غريبة في الشبكة أرجو المساعدة
    بواسطة ahmadkassem في المنتدى منتدى الشهادات العام
    مشاركات: 1
    آخر مشاركة: 23-05-2011, 20:45
  2. أرجو المساعدة في تثبيت وندوز عن طريق الشبكة
    بواسطة samlemine في المنتدى مشاكل الحاسب وحلولها
    مشاركات: 3
    آخر مشاركة: 06-05-2010, 08:14
  3. مشاركات: 5
    آخر مشاركة: 24-08-2009, 21:18
  4. كيف يمكنني أن أمنع الدردشة من الشبكة
    بواسطة AMMOUUUR في المنتدى الأرشيف
    مشاركات: 5
    آخر مشاركة: 24-09-2005, 13:36
  5. مشاركات: 5
    آخر مشاركة: 23-06-2005, 13:04

الكلمات الدلالية لهذا الموضوع

المفضلات

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •