Защита от записи на USB-накопители информации

[@Taxup]

забыли упомянуть, что приложение требует Net.Framework. Теперь качаю 50 Мб, для того чтобы установить приложение в 50 Kб. Забавно однако.

[@Milkov]

да, писал в Visual Studio 2008 (С++) — FrameWork обязательно. Думал он уже давно у всех стоит.

[@Taxup]

стоит… 1.1, поэтому версию посвежее просит.

[@Milkov]

не вопрос! если нужно — выложу, только чуть попозже (под рукой нет)

[@tzlom]

если бы вы писали на нативном С++ то никакой фреймворк не был бы нужен ;)

[@Milkov]

да знаю. Обычно пишу на C#. Хотел сделать что бы без фреймворка работала а оказалось что C++ в Visual Studio все равно его требует — такая незадача.

[@barker]

Это как это так? Зачем у вас C++ требует дотнет-фреймворк? Поищите получше «win32 приложение» :)

[@Milkov]

на самом деле требуется библиотеки Microsoft Visual C++ 2005 Redistibutable Package (которые, как я понял есть и в FrameWork)

[@barker]

А, да, понял о чём речь. Ну, на самом деле, от этого можно избавиться — этот очевидный вывод сразу приходит в голову, ведь логично, что такого быть не должно, просто сделано зачем-то так большим братом :) Просто прилинкуйте нужные либы статически. Скорее всего это MFC и/или ATL. Ну, и генерация кода, как я помню в этих версиях VS по умолчанию стоит DLL, ставьте для релиза просто «Multi-Threaded без DLL». Может, какие-то ещё тонкости есть, поищите в интернетах, если интересно.

[@Milkov]

Статическую компановку я поставил. Поменял параметр Runtime Library с «Multi Threaded DLL (/MD)» на «Multi Threaded (/MT)». Линковщик стал ругаться на параметр /clr:pure, отключил его. После этого начала другая ошибка вылазить. После этого надоело разбираться с параметрами линковщика — и с компилировал программу как есть, с динамическими runtime library. Как доразбираюсь с ошибками — выложу новы пересобранный вариант.

[@Taxup]

что-то не работает система то… свободно записываются и сохраняются данные на флешке.

[@Milkov]

нужно сначала включить режим «только для чтения» — а затем подключать флешку. Если флешка уже в системе и включить режим «только для чтения» — запись на нее все равно будет возможна — нужно будет сначало флешку отключить, а затем подключить.

[@Taxup]

так и сделал… может дело в том, что эта флешка уже «зарегистрирована» в системе?

[@Milkov]

попробуй просто параметры раздела поменять.

[@Milkov]

обшибся. Попробуй изменить параметры реестра как написано выше. Может у тебя реестр заблокирован. Проверял на XP и 7 — все работает.

[@Taxup]

сорри, работает… сам тупанул: пытался сделать из-под ограниченной учетки.

[@JustLuckyGuy]

а проверку на доступ к реестру не могли забабахать? :)

[@Milkov]

забабахаем! расмотрю все предложения и замечания

[@b01d]

Уже доступен

[@b01d]

Простите, не туда :(

[@ZUZ]

извините, но мне одному в голову полезли нецензурные слова, когда я вижу программу по изменению реестра, которая написана на Visual Studio 2008 ???? — куда мы катимся??

[@Milkov]

на assamblere было бы канечно гораздо круче — но на 2008 быстрее, да и привык как-то к нему.

[@boolean]

Плохо понимаю, как можно программировать «на Visual Studio 2008»?

[@damnet]

А можно сделать все проще через груп полиси…

CC->Security Settings->File System -> Создаем 2 пути и запрещаем чтение для группы USERS

%SystemRoot%\inf\usbstor.inf
%SystemRoot%\inf\usbstor.PNF

З.Ы. перегрузить комп 2 раза )

[@Milkov]

про этот метод забыл. Спасибо. Дабавлю в пост.

[@Busla]

Мы как-то экспериментировали с USBSTOR — usb-гарнитуры перестали работать :-)

[@Marsikus]

А зачем изобретать велосипед? Вот кто-то уже делает подобную программу noautorun.sourceforge.net/ (при желании можно еще найти)
Можно связаться с автором и вместе улучшать программу. Одна голова — хорошо, а две — лучше, еще и новое знакомство заведете.

[@lashtal]

через gpedit.msc вроде бы всегда делалось:
computer config — administrative templates — system — removable storage access.
Там же можно задать права доступа для различных классов устройств: флоппи, cd/dvd, съемные диски и т.д.