• Изменения поиска Vista планов Microsoft desktop
  Microsoft теперь выпускает детали на как они будут удовлетворять распоряжения суда для того чтобы позволить их характеристику поиска работать с third-party инструментами. Оно находится в SP1, и Microsoft снабубежит детали помощь, котор другие избегают вопросов представления также.
  (бирки: SP1 Бета Поиск Законно )
• Команда Blog Windows Vista: Дайте команде политики группы вашу обратную связь
  Если вы используете политику группы для того чтобы управлять Vista, то дайте вашу обратную связь здесь!
  (бирки: Группа Политика GPO )

Я получил интересный вопрос by mail другой день относительно моя статья о MLGO на Windowsecurity.com. Вопрос был, если по возможности ехпортировать местную политику заданную к специфически потребителю к потребителю на другом компьютере…?

После царапать мою головку и исследовать бит, котор он показалось как никто имел хороший ответ для этого и никакой инструмент GUI не явно имеющийся - поэтому я себя должен come up с что-то… Это будет результат:

Following undocumented - и вероятно unsupported - метод работал для меня:

На «компьютере источника»:
1. Создайте/доработайте местную политику для «потребителя источника»
2. Пойдите «C:\Windows\System32\GroupPolicyUsers\» и обнаружьте местонахождение скоросшиватель политики last modified
- скоросшиватель должен быть назван с SID (Удостоверение личности обеспеченностью) «потребителя источника», например. «S-1-5-21-452792215-1268730067-2626448776-1108 ″
3. Copy скоросшиватель и содержание к «компьютеру цели» в такую же структуру директории

На «компьютере цели»:
1. Переименуйте нов скопированный скоросшиватель к SID «потребителя цели» (потребитель должен получить «ехпортированную» политику)
- как найти SID местного потребителя?
2. Установите позволения NTFS на нов переименованном скоросшивателе к:
- СИСТЕМА = «вполне…

Hey,

I get this question a lot: how can we block U3 devices on the network?

Well, one approach that some companies take is to simply block the physical USB ports by glue etc. - no USB devices are able to get in, so we have a “secure” system… Hmmm, this would mean that we are not able to use other USB devices either - maybe not the best solution for all of us then…

If you have Windows Vista deployed the new Device Control functionality, but most companies have Windows XP and Windows Server 2003 products in production (and probably waits for Vista Service Pack 1 before they go ahead with the Vista deployment)… So, what could they do then?

Third party software, like GFI EndPointSecurity is capable of blocking USB devices etc. - and it’s does a very good job too, but there’s also a free way to do it (if you ask me it’s the best way to do it): implement Software Restriction Policies (SRP)!

I’ve been writing about the “Default Deny All Applications” approach and this is (of couse) also capable of blocking U3 devices - out…