• Mudanças desktop da busca de Vista dos esboços de Microsoft
  Microsoft está liberando agora detalhes em como satisfazarão à ordem de corte para permitir que sua característica de busca trabalhe com ferramentas third-party. Estará em SP1, e Microsoft está fornecendo detalhes à ajuda que outro evita edições do desempenho também.
  (Tag: SP1 Beta Busca Legal )
• Equipe Blog de Windows Vista: Dê à equipe da política do grupo seu gabarito
  Se você usar a política do grupo controlar Vista, dê seu gabarito aqui!
  (Tag: Grupo Política GPO )

Eu recebi uma pergunta interessante pelo correio o outro dia a respeito de meu artigo sobre MLGO em Windowsecurity.com. A pergunta era, se fosse possível exportar uma política local atribuída a um usuário específico para um usuário em um outro computador…?

Após ter riscado minha cabeça e ter pesquisado um bocado que parecesse como ninguém teve uma resposta boa para isto e nenhuma ferramenta do GUI está aparentemente disponível - assim que eu tive que vir acima com algo eu mesmo… Este é o resultado:

O seguinte undocumented - e provavelmente unsupported - método trabalhado para mim:

De “No computador fonte”:
1. Críe/modifique uma política local para da “o usuário fonte”
2. Vá “C:\Windows\System32\GroupPolicyUsers\” e encontre o dobrador da política do Last modified
- o dobrador deve ser nomeado com SID (Segurança ID) da “do usuário fonte”, por exemplo. “S-1-5-21-452792215-1268730067-2626448776-1108 ″
3. Copy o dobrador e o índice do “ao computador alvo” na mesma estrutura do diretório

Do “No computador alvo”:
1. Rebatize o dobrador recentemente copí ao SID do “do usuário alvo” (o usuário que deve receber a política “exportada”)
- como encontrar o SID de um usuário local?
2. Ajuste permissões de NTFS no dobrador recentemente rebatizado a:
- SISTEMA = “completamente…

Hey,

I get this question a lot: how can we block U3 devices on the network?

Well, one approach that some companies take is to simply block the physical USB ports by glue etc. - no USB devices are able to get in, so we have a “secure” system… Hmmm, this would mean that we are not able to use other USB devices either - maybe not the best solution for all of us then…

If you have Windows Vista deployed the new Device Control functionality, but most companies have Windows XP and Windows Server 2003 products in production (and probably waits for Vista Service Pack 1 before they go ahead with the Vista deployment)… So, what could they do then?

Third party software, like GFI EndPointSecurity is capable of blocking USB devices etc. - and it’s does a very good job too, but there’s also a free way to do it (if you ask me it’s the best way to do it): implement Software Restriction Policies (SRP)!

I’ve been writing about the “Default Deny All Applications” approach and this is (of couse) also capable of blocking U3 devices - out…