Юрий Зозуля - Windows Vista. Трюки и эффекты

Запрещение доступа к компакт– и flash-дискам

К современному компьютеру можно подключать разнообразные переносные устройства: flash-диски, мобильные телефоны, фотоаппараты, МРЗ-проигрыватели и многие другие. Подобные устройства подключаются с помощью интерфейса USB и в большинстве случаев автоматически распознаются системой как съемные диски. Работать с таким оборудованием удобно и легко, но в некоторых случаях может понадобиться ограничить использование подобных устройств, например для предотвращения хищения конфиденциальных данных.

До появления Windows Vista решить подобную задачу было сложно, но теперь для управления доступом к сменным носителям можно использовать специальные параметры групповой политики. Эти параметры разделены на две части, и далее мы рассмотрим их назначение более подробно.

Первая часть параметров находится по адресу Конфигурация компьютера → Административные шаблоны → СистемаУстановка устройства → Ограничения на установку устройств. Вы можете запретить установку новых съемных устройств, установив для параметра Запретить установку устройств, не описанных другими параметрами политики значение Включен. А чтобы разрешить установку устройств только для администраторов, включите параметр Разрешить администраторам заменять политики ограничения установки устройств. Другие параметры этой группы позволяют создавать списки кодов или классов устройств, для которых установка может быть разрешена или запрещена.

Вторая часть параметров находится по адресу Конфигурация компьютера → Административные шаблоны → СистемаДоступ к съемным запоминающим устройствам. Имеющиеся здесь параметры позволяют запретить использование отдельных типов сменных устройств или же запретить только запись на них. Например, для полного запрета доступа к flash-дискам установите для параметра Съемные диски: Запретить чтение значение Включен. А чтобы запретить запись на компакт-диски, следует включить параметр Компакт-диски и DVD-диски: Запретить запись.

Планировщик заданий позволяет автоматически запускать определенные программы в заданное время или при наступлении определенных событий. Планировщик заданий – это важный компонент системы, поскольку с его помощью выполняются такие операции, как дефрагментация дисков, архивация файлов, создание точек восстановления и многие другие. Кроме системных задач, пользователь может создавать собственные задания для выполнения различных операций обслуживания системы и других целей.

Открыть Планировщик заданий можно с помощью строки поиска в меню Пуск или на Панели управления. Окно планировщика состоит из трех частей (рис. 10.16): слева имеется дерево папок, в центре отображается содержимое выбранной папки, а справа находится список доступных действий для управления заданиями.

Рис. 10.16. Планировщик заданий

Все имеющиеся задачи разложены по отдельным папкам, например, чтобы найти задание, отвечающее за запуск программы дефрагментации, нужно открыть следующие папки: Библиотека планировщика заданий → Microsoft → Windows → Defrag. После выделения любого задания в списке можно просматривать его свойства в нижней части окна, а чтобы изменить их, следует выбрать на панели действий ссылку Свойства (рис. 10.17).

Рис. 10.17. Просмотр свойств задачи в Планировщике заданий

Опытные пользователи могут создавать новые задания, выбрав на панели действий команду Создать задачу и указав все свойства задания в окне, аналогичном изображенному на рис. 10.17. Для создания простых заданий можно щелкнуть на ссылке Создать простую задачу и следовать указаниям Мастера создания простой задачи. В этом случае вам придется указать только наиболее важные параметры задания, а все остальные будут установлены по умолчанию и могут быть изменены позже.

Читать дальше