• مكروسوفت خطّ محيطيّ مجمل [فيستا] مكتبيّة بحث تغيرات
  يطلق مكروسوفت الآن تفاصيل على كيف هم سيرضون الأمر قضائيّ أن يسمح [سرش فتثر] هم أن يعمل مع أدوات طرف ثالث. هو سيكون في [سب1], ويزوّد مكروسوفت تفاصيل إلى مساعدة أخرى يتفادى أداء إصدارات أيضا.
  (بطاقات: [سب1] [بتا] بحث جائز )
• [ويندووس] [فيستا] فريق [بلوغ]: أعطيت المجموعة سياسة فريق تغذيت مرتدّةك
  أعطيت إن أنت تستعمل مجموعة سياسة أن يدير [فيستا], تغذيت مرتدّةك هنا!
  (بطاقات: مجموعة سياسة [غبو] )

أنا استلمت سؤال ممتعة بريديّا الأخرى يوم بخصوص مادتي حول [ملغو] على Windowsecurity.com. كان السؤال, إن هو يكون يمكن أن يصدر سياسة محلّية يعيّن إلى مستعملة خاصّة إلى مستعملة على آخر حاسوب…?

تلقّى بعد يخدش رأسي ويبحث لقمة هو بدا مثل لا أحد جوابة جيّدة ل هذا وما من [غي] أداة ظاهريّا يتوفّر - لذلك أنا اضطرّ تحت مع شيء بنفسي… هذا النتيجة:

التالي غير شرعيّ - وعلى الأرجح [أونسوبّورتد] - طريقة يعمل ل ي:

على "[سورس كمبوتر]":
1. خلقت/عدّلت سياسة محلّية ل ال "مصدر مستعملة"
2. ذهبت أن "C:\\Windows\\System32\\GroupPolicyUsers\\حدّدت" وال [لست موديفيد] سياسة ملف
- الملف سوفت كنت عيّنت مع ال [سد] (أمن [إيد]) من ال "مصدر مستعملة", [إ.غ.]. "[س-1-5-21-452792215-1268730067-2626448776-1108] ″
3. نسخة الملف ومحتوى إلى ال "هدف حاسوب" داخل ال نفسه دليل بنية

على "هدف حاسوب":
1. عيّنت ال حديثا ينسخ ملف إلى ال [سد] من ال "هدف مستعملة" (المستعملة الذي سوفت استلمت ال "يصدق" سياسة)
- كيف أن يجد ال [سد] من مستعملة محلّية?
2. ثبتت [نتفس] أذونات على ال حديثا يعيّن ملف إلى:
- نظامة="تماما…

Hey,

I get this question a lot: how can we block U3 devices on the network?

Well, one approach that some companies take is to simply block the physical USB ports by glue etc. - no USB devices are able to get in, so we have a “secure” system… Hmmm, this would mean that we are not able to use other USB devices either - maybe not the best solution for all of us then…

If you have Windows Vista deployed the new Device Control functionality, but most companies have Windows XP and Windows Server 2003 products in production (and probably waits for Vista Service Pack 1 before they go ahead with the Vista deployment)… So, what could they do then?

Third party software, like GFI EndPointSecurity is capable of blocking USB devices etc. - and it’s does a very good job too, but there’s also a free way to do it (if you ask me it’s the best way to do it): implement Software Restriction Policies (SRP)!

I’ve been writing about the “Default Deny All Applications” approach and this is (of couse) also capable of blocking U3 devices - out…