Опытные люди есть такой вопрос (открытие единственного формата)

[vopros2]

Здравствуйте, интересует ответ на такой вопрос. Можно ли осуществить на компьютере такую вещь. Чтобы при включение флэшки открывались только файлы определенного формата, например док, при этом блокировалась любая возможность получения вирусов(все ехе и тд) и тд вредоносных программ. И если возможно это осуществить, то на сколько это надежно и как сложно?

[Баламут]

В Win7 можно через групповые политики запретить запуск любых программ со съемных носителей.
Алгоритм такой:
1. Запускаем gpedit.msc
2. Идем Конфигурация компьютера -> Административные шаблоны -> Система -> Доступ к съемным запоминающим устройствам.
3. Включить политику Съемные диски: Запретить выполнение.


ЗЫ. Нет, семерка мне определенно нравится

[raxp]

...прикалываетесь, это и в xp есть

блокировалась любая возможность получения вирусов

на любую защиту найдется свой новый способ. А вы ТС, под какой осью-то? Вона, в линуксе есть дырочка в драйвере caiaq.

Если флешка ваша и в ней есть возможность аппаратного запрета (кнопкой на некоторых моделях) записи, то самое оно.

[evg_m]

Чтобы при включение флэшки открывались только файлы определенного формата, например док,

в каком случае из:
любая флешка на МОЕМ компютере.
МОЯ флешка на любом компьютере.
МОЯ флешка на МОЕМ компьютере.

[Баламут]

Сообщение от raxp

...прикалываетесь, это и в xp есть

А где, если не секрет? Нет, я серьезно... Просто в ХР не видел такого

[vasek123]

Сообщение от Баламут

А где, если не секрет? Нет, я серьезно... Просто в ХР не видел такого

Там, почти, все так- же как и в семерке:

1. gpedit.msc->
2. Конфигурация компьютера->
3. Конфигурация Windows->
4. Параметры безопасности->
5. Локальные политики->
6. Параметры безопасности

p.s. У самого на стационаре семерка, но, зато на ноуте старая, добрая XPюшка.

[raxp]

да все там же... либо вводим в командной gpedit и вызываем консоль, либо "Пуск/Настройка/Панель управления/Административные шаблоны/Система/Отключить автозапуск" - поставить птичку - включено и при активации выпадающего списка - выбрать на всех носителях".

http://programmersforum.ru/showpost....7&postcount=29

Просто в ХР не видел такого

полагаю вы смотрели XP Home версию, там есть такое ограничение Однако даже в этом случае можно добавить ключи NoDriveTypeAutoRun и NoDriveAutoRun
http://support.microsoft.com/default...en-us%3B895108

А еще, можно из консоли оснастки secpol.msc: создать правило для пути на флешку, уровень безопасности - не разрешено, после этого на ней нельзя запускать исполняемые файлы. В общем, вариаций множество. И темы эти на данном форуме столь много раз обсуждались, не мне вам рассказывать, что оскомину набили.

И еще парочку ключиков:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\ CurrentVersion\ IniFileMapping\ Autorun.inf]
 @="@SYS:DoesNotExist"

[HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\ CurrentVersion\ Explorer\ AutoplayHandlers\ CancelAutoplay\ Files]
 "*.*"=-

[vopros2]

Можно ли написать спец. программу или же ее будет легко обойти?

[vasek123]

Сообщение от vopros2

Можно ли написать спец. программу или же ее будет легко обойти?

Все зависит от опыта/профессионализма вирусмейкера и того, кто эту программу пишет. А вообще, не бывает абсолютной защиты, всегда, рано или поздно выявляется ошибка, изъян(поэтому, если собираетесь писать подобную программу- готовьтесь к постоянной поддержке ее).

[Utkin]

Детский способ защиты - создайте на флешке папку autorun.inf а в ней какой-нибудь файлик. Папку сделай системной и скрытой.