• マイクロソフトの輪郭のヴィスタのデスクトップの調査は変わる
  マイクロソフトは今検索機能が第三者用具を使用するように判決をいかにの満たすか細部を解放している。 それはSP1にあり、マイクロソフトは他がパフォーマンス上の問題をまた避ける助けに細部を提供している。
  (札: SP1 ベータ 調査 法的 )
• Windowsヴィスタのチームブログ: グループの方針のチームにあなたのフィードバックを与えなさい
  ヴィスタを経営したらのにグループの方針を使用したらあなたのフィードバックをここに与えなさい!
  (札: グループ 方針 GPO )

私は興味深い質問をに関する先日郵便で受け取った Windowsecurity.comのMLGOについての私の記事. 質問は特定のユーザーに割り当てられる別のコンピュータのユーザーにローカル方針を輸出すればことは可能…なら、あったか。

私の頭部を傷付け、だれものようにようなビットを研究した後これのための適切な答を持ち、GUI用具は外見上利用できない-従って私は思い付かなければならなかった自分自身何かを… これは結果である:

次の文書化されていないの-およびおそらく 支えられていない -方法は私のために働いた:

「ソースコンピュータ」:
1. 作成するか、または変更しなさい「源ユーザー」ののためのローカル方針を
2. 行きなさい「C:\Windows\System32\GroupPolicyUsers\」最終変更の方針のホールダーを見つければ
-ホールダーはと示されるべきである SID (保証ID) 「源ユーザーの」の、例えば。 「S-1-5-21-452792215-1268730067-2626448776-1108 ″
3. 同じディレクトリ構造に「目的コンピュータ」にホールダーおよび内容をコピーしなさい

「目的コンピュータ」:
1. 「ターゲットユーザー」のSIDに最近コピーされたホールダーの名前を変更しなさい(「輸出された」方針を受け取るべきであるユーザー)
- ローカルユーザーのSIDを見つける方法か。
2. 最近名前を変更されたホールダーのNTFSの許可をに置きなさい:
-システム= 「十分に…

Hey,

I get this question a lot: how can we block U3 devices on the network?

Well, one approach that some companies take is to simply block the physical USB ports by glue etc. - no USB devices are able to get in, so we have a “secure” system… Hmmm, this would mean that we are not able to use other USB devices either - maybe not the best solution for all of us then…

If you have Windows Vista deployed the new Device Control functionality, but most companies have Windows XP and Windows Server 2003 products in production (and probably waits for Vista Service Pack 1 before they go ahead with the Vista deployment)… So, what could they do then?

Third party software, like GFI EndPointSecurity is capable of blocking USB devices etc. - and it’s does a very good job too, but there’s also a free way to do it (if you ask me it’s the best way to do it): implement Software Restriction Policies (SRP)!

I’ve been writing about the “Default Deny All Applications” approach and this is (of couse) also capable of blocking U3 devices - out…