Как убрать следы флэшки в windows - или к нам едет ревизор :)

[Толич]

А в МС ВС 3.0 можно убрать следы флешки?

С МСВС работаю с 2006 года.
Не видел ни одного проверяющего, который смог бы даже смонтитовать туда флеш...
А чтоб найти следы!?

[yanusss]

В МСВС флэшку так просто не смонтируешь.
Для удаления флэшек из реестра Винды есть замечательная программка usboblivion32. Быстро и чисто (прямо как Тайд  ) проверено

[Tsarek]

А если все таки смонтировали? Комп сертифицирован и используется для военной электронной почты, а флешка нет.

[JANIS]

Знаю одного ПЗГТшника, который USB-разъемы пластилином замазал.... Больше никто флэшки и не хотел вставлять....

[Fall Out]

я был проверяющим, и могу смонтировать пистон под редхатом но так как было сказано выше у пингвина нет реестра только сонм конфигурационных и настроечных файлов то любой 100 раз втыкаемый пистон для шляпы как новый - не запоминает она их ненадо ей того, по этому спите спокойно нет у вас в машине следов

Ещё вариант разрешить пихать в систему с WINDOWS только зарегистрированные пистоны

1.      Входим под правами администратора в систему.
2.      С помощью утилиты «Usboblivion32» удаляем все значения съемных носителей в реестре.
3.      Подключаем необходимое «легальное» оборудование к ПК;
4.       Выполняем следующее - Пуск, вводим команду regedit и жмем enter;
5.       Находим  ветку реестра   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR.
6.      По исходной папке кликаем правой кномкой и жмем разрешения;
7.      Для группы SYSTEM ставим галочки на запрет и применить!

 Далее наблюдаем, что  все «легальные» устройства работают, нелегальные флеш носители и USB устройства «блокируются» теперь необходимо только исключить доступ к реестру пользователей, которые не обладают правами администратора и соответственно вход в систему с ограниченными правами.

 

[Апробатор]

Знаю одного ПЗГТшника, который USB-разъемы пластилином замазал.... Больше никто флэшки и не хотел вставлять....

А как учтённые флешки вставлять? У нас многие получили флешки ДСП и не надо думать как следы очищать. но это про не секретные компы. но существуют ещё и секретные флешки...

[neron]

USBDeview - программа хорошая, но она не всю инфу удаляет. прога для удаления и сбора инфы в реестре http://hrop.ru/?p=123

[Luftwaffe]

Знаю одного ПЗГТшника, который USB-разъемы пластилином замазал.... Больше никто флэшки и не хотел вставлять....

Потрясающее решение вопроса! 

[Tabaluga]

Сам ЗГТшник. Приходили указания из вышестоящего штаба о физическом отключении (демонтаже) разъемов, так что пластилин это еще по-божески!

[lancepok]

Приходили указания из вышестоящего штаба о физическом отключении (демонтаже) разъемов

  Я ещё понимаю, демонтировать переднюю панельку с гнездами USB. А как быть с гнездами, смонтированными на материнке (теми, что сзади системника)? Выпаивать молотковым паяльником? 

Юмор на тему посторонних флешек:
"- Достали уже, приходят со своими флешками/фотиками, втыкают без спроса. Им, видите ли, надо.
- Сделай, как Мишаня.
- ?
- Он на USB на передней панели вывел 12 вольт от блока питания. Теперь к его компьютеру никто никогда не подходит." (с)
 

[Tabaluga]

Это не просто юмор, это реквием на тему "Красная армия в 21 веке!"

[Alex976]

Есть ещё хорошая программка, которая борется с вирусом, который прячет папки.
usbshow

[Gsi1986]

Товарищи ОБИшники, помогите с образцами документов по защите информации???

[Толич]

4 года уже этим не занимаюсь, раньше нужно было:
Перечень организационных документов по ЗИ на объекте ВТ:
1.      Акт категорирования объекта ВТ
2.      Предписание на эксплуатацию
3.      Заключение о проведении специальной проверки (для ТСПИ иностранного или совместного производства)
4.      Заявка на аттестацию объектов ВТ
5.      Проектная документация в части спецзащиты (если спецзащита необходима)
6.      Акт проведения скрытых работ (если таковые проводились)
7.      Протоколы замеров величины сопротивления заземления
8.      Акт спецобследования комиссией части
9.      Формуляр по защите информации от утечки по техническим каналам
10.      Аттестат соответствия, выдаваемый при вводе объекта в эксплуатацию
11.      Приказ командира части о вводе в эксплуатацию (о закреплении технических средств объекта ВТ за должностными лицами)
12.      Частная инструкция по ПД ТСР и ОБИ НСД на объекте ВТ
13.      Разрешение на обработку информации
14.      Акт (доклад) внутренней проверочной комиссии части о ежегодной проверке вопросов состояния ОБИ на объекте ВТ
15.      Инструкция по действиям личного состава объекта ВТ на случай стихийного бедствия, а также угрозе нападения противника
16.      Инструкция по стиранию информации с магнитных носителей информации
17.      Журнал учёта машинных носителей информации
18.      Журнал предварительного учёта формируемых бумажных носителей информации и документов
19.      Журнал учёта стирания информации
20.      Список лиц, имеющих право вскрывать помещение объекта ВТ
21.      Журнал сдачи под охрану помещений объекта ВТ
22.      Перечень опечатываемых технических средств объекта ВТ
23.      Схема (маршрутная или технологическая карта) опечатывания технических средств объекта ВТ
24.      Разрешение на автоматизированное производство расчётов
25.      Перечень защищаемых ресурсов объекта ВТ (ЛВС)
26.      Акт на уничтожение машинных носителей информации и документов (стирание секретной информации)
27.      Карточка учёта выдачи машинных носителей информации
28.      Таблица разграничения доступа к защищаемым ресурсам объекта ВТ (ЛВС)
29.      Инструкция по организации паролирования (раздел в инструкции по ОБИ)
30.      Акт проверки функционирования системы защиты информации в ЛВС
31.      Функциональные обязанности должностных лиц по ОБИ
32.      Список должностных лиц, имеющих право работать на АРМ
33.      Методические указания (инструкция оператору) по выполнению задачи
34.      Сводный перечень задач, решаемых на объекте ВТ
35.      Годовой план практических мероприятий по ОБИ на объекте ВТ

С образцами сложно, половина если не больше секр.

[Pilott]

Раньше был ответственным по ЗИ на объекте ВТ.
Я сделал так:
1. переустановил ОС на всех компьютерах (чтоб все было чисто);
2. собрал все учтенные носители (флешки зарегистрированные в секретке) и прописал их на всех комп. (при первом подключении происходит установка драйвера);
3. В каталоге %\WINDOWS\Inf (папка Inf скрыта) находим файлы usbstor.inf и usbstor.pnf, и закрываем полный доступ.
 Все! Работают только учтенные!

P.S. Один ПК оставил для неучтенных носителей, по сети связывал с другими ПК.  Но перед проверкой он сразу ломался...

А можно по-подробнее как прописать флешки. У меня аналогичная ситуация. Юзеры не понимают и суют все что можно.