• Cambiamenti desktop di ricerca del Vista dei profili di Microsoft
  Microsoft ora sta liberando i particolari su come soddisferanno il mandato per permettere che la loro caratteristica di ricerca funzioni con gli attrezzi di terzi. Sarà in SP1 e Microsoft sta fornendo i particolari ad aiuto ch'altri evitano le edizioni di prestazioni pure.
  (modifiche: SP1 Beta Ricerca Legale )
• Squadra Blog di Windows Vista: Dia alla squadra di politica del gruppo le vostre risposte
  Se usate la politica del gruppo per controllare Vista, dia le vostre risposte qui!
  (modifiche: Gruppo Politica GPO )

Ho ricevuto una domanda interessante per posta l'altro giorno per quanto riguarda il mio articolo su MLGO su Windowsecurity.com. La domanda era, se è possibile esportare una politica locale assegnata ad un utente specifico ad un utente su un altro calcolatore…?

Dopo avere graffiato la mia testa e la ricerca della punta che ha sembrato come nessuno ha avuto una buona risposta per questo e non c'è apparentemente nessun attrezzo del GUI disponibile - in modo da ho dovuto fornire qualcosa io stesso… Ciò è il risultato:

Il seguente non documentato - e probabilmente non confirmato - il metodo ha funzionato per me:

“Sul calcolatore di fonte„:
1. Generi/modifichi una politica locale per “l'utente di fonte„
2. Vada “C:\Windows\System32\GroupPolicyUsers\“ed individui il dispositivo di piegatura di politica di Last modified
- il dispositivo di piegatura dovrebbe essere chiamato con SID (Identificazione di sicurezza) “dell'utente di fonte„, per esempio. “S-1-5-21-452792215-1268730067-2626448776-1108„
3. Copy il dispositivo di piegatura ed il soddisfare “al calcolatore dell'obiettivo„ nella stessa struttura dell'indice

“Sul calcolatore dell'obiettivo„:
1. Cambi titolo il dispositivo di piegatura recentemente copiato al SID “dell'utente dell'obiettivo„ (l'utente che dovrebbe ricevere la politica “esportata„)
- come trovare il SID di un utente locale?
2. Regoli i permessi di NTFS sul dispositivo di piegatura recentemente cambiato titolo a:
- SISTEMA = “in pieno…

Hey,

I get this question a lot: how can we block U3 devices on the network?

Well, one approach that some companies take is to simply block the physical USB ports by glue etc. - no USB devices are able to get in, so we have a "secure" system... Hmmm, this would mean that we are not able to use other USB devices either - maybe not the best solution for all of us then...

If you have Windows Vista deployed the new Device Control functionality, but most companies have Windows XP and Windows Server 2003 products in production (and probably waits for Vista Service Pack 1 before they go ahead with the Vista deployment)... So, what could they do then?

Third party software, like GFI EndPointSecurity is capable of blocking USB devices etc. - and it's does a very good job too, but there's also a free way to do it (if you ask me it's the best way to do it): implement Software Restriction Policies (SRP)!

I've been writing about the "Default Deny All Applications" approach and this is (of couse) also capable of blocking U3 devices - out...