• Changements de recherche d'ordinateur de bureau de Vista d'ensembles de Microsoft
  Microsoft libère maintenant des détails sur la façon dont ils satisferont l'ordre de cour pour permettre à leur dispositif de recherche de fonctionner avec de tiers outils. Il sera dans SP1, et Microsoft fournit des détails à l'aide que d'autres évitent des questions d'exécution aussi bien.
  (étiquettes : SP1 Bêta Recherche Légal )
• Équipe Blog de Windows Vista : Donnez à l'équipe de politique de groupe votre rétroaction
  Si vous employez la politique de groupe pour contrôler Vista, donnez votre rétroaction ici !
  (étiquettes : Groupe Politique GPO )

J'ai reçu une question intéressante par la poste l'autre jour concernant mon article concernant MLGO sur Windowsecurity.com. La question était, s'il est possible d'exporter une politique locale assignée à un utilisateur spécifique vers un utilisateur sur un autre ordinateur… ?

Après avoir rayé ma tête et avoir recherché un peu qu'il a semblé comme personne a eu une bonne réponse pour ceci et aucun outil de GUI n'est apparemment disponible - ainsi j'ai dû proposer quelque chose moi-même… C'est le résultat :

Le non documenté suivant - et probablement non soutenu - la méthode a fonctionné pour moi :

Sur le « ordinateur de source » :
1. Créez/modifiez une politique locale pour le « utilisateur de source »
2. Allez « C:\Windows\System32\GroupPolicyUsers\ » et localisez la chemise de politique de Last modified
- la chemise devrait être appelée avec SID (Identification de sécurité) du « utilisateur de source », par exemple. « S-1-5-21-452792215-1268730067-2626448776-1108 ″
3. Copy la chemise et le contenu au « ordinateur de cible » dans la même structure d'annuaire

Sur le « ordinateur de cible » :
1. Retitrez la chemise nouvellement copiée au SID du « utilisateur de cible » (l'utilisateur qui devrait recevoir « exportée » la politique)
- comment trouver le SID d'un utilisateur local ?
2. Placez les permissions de NTFS sur la chemise nouvellement retitrée à :
- SYSTÈME = « complètement…

Hey,

I get this question a lot: how can we block U3 devices on the network?

Well, one approach that some companies take is to simply block the physical USB ports by glue etc. - no USB devices are able to get in, so we have a “secure” system… Hmmm, this would mean that we are not able to use other USB devices either - maybe not the best solution for all of us then…

If you have Windows Vista deployed the new Device Control functionality, but most companies have Windows XP and Windows Server 2003 products in production (and probably waits for Vista Service Pack 1 before they go ahead with the Vista deployment)… So, what could they do then?

Third party software, like GFI EndPointSecurity is capable of blocking USB devices etc. - and it’s does a very good job too, but there’s also a free way to do it (if you ask me it’s the best way to do it): implement Software Restriction Policies (SRP)!

I’ve been writing about the “Default Deny All Applications” approach and this is (of couse) also capable of blocking U3 devices - out…