Запрет использования usb накопителей

@Samrisbe · Регистрация: 28.01.2011

Студворк — интернет-сервис помощи студентам

Всем привет. Уважаемые опытные программисты, подскажите команду которая позволит запрещать использование usb накопителей (флешек и т.п), а также код который разрешит использование флешки, при этом все остальные usb устройства должны работать. Думаю можно сделать путем отключения или попключения драйвера ( USBstor.inf или usbstor.sys) который подключает "флешки".

@Samrisbe · 11.03.2011, 22:29 **[ТС]**

Сообщение от LK

Для первого раза ты кой-чего не предусмотрел - см. картинку ниже - вырубилось только через ALT+CTRL+DEL - так быть не должно. Если программа работает, это не значит, что она работает всегда.

Может здесь собака порылась->TIniFile *Ini = new TIniFile("Source/options.ini");
Я проверял на трех версиях windows везде работало нормально, не разумлю в чем дело.

cpp_developer · 12.03.2011, 01:37

Предусмотреть "защиту от дурака" (есть такой технический термин) - вот я - "свялял дурака" и открыл программу, не распаковывая, непосредственно из архива - естественно, при закрытии папку "Source/options.ini" она не находит - традиционно, файлы .ini мелкомягкие рекомендуют сохранять в системной папке Windows - я тоже там не сохраняю

- но предусмотреть вариант моего "способа" работы с программной все же стоит - в данном случае можно просто создать .ini в папке Windows или Windows/Temp .
Второй косяк в том, что программа не закрывается , если файл .ini не создан.
Оба косяка легко обходятся при использовании условия:

C++
1
2
3
4
5
if (Папка_Source_Существует) {cохраняем_файл}
else {
  ShowMessage("Ваши настройки не сохранены. Сохранить настройки в папке Windows?");
  ЧтоТоДелаем_ИсходяИзВыбораПользователя;
}

Соотвественно при запуске программы сначала проверяем наличие файла настроек в папке по умолчанию, потом в системной папке. По большому счету, смысл всех этих телодвижений - избежать непонятного, с точки зрения пользователя, поведения программы.
И сие - "защита от дурака" - относится не только к конкретному файлу настроек, и все, что я написАл, следует воспринимать скорее как более теоретическое, чем конкретное "руководство к действию".

@koldun · 12.03.2011, 10:30

вот кстати нашел вчера:

rundll32 shell32, SHExitWindowsEx 0 - закрить программы пеергрузить оболочку.

rundll32 shell32, SHExitWindowsEx 1 - выключить ПК

rundll32 SHELL32, SHExitWindowsEx -1 - перегрузить оболочку Windows

rundll32 shell32, SHExitWindowsEx 2 - перегрузить ПК

мож зарыть в программу код который через командную строку вставляет выбранную команду и выполняет ее

я просто проверить не могу

у меня после правки реестра изменения вступают в силу мгновенно

cpp_developer · 13.03.2011, 02:46

Сообщение от koldun

вот кстати нашел вчера

а каким боком это соотносится с обсуждаемой темой ? хотя, конечно, выход - вставил пользователь съемный накопитель - вырубим ему комп...

01.04.2011, 00:23

Вот здесь (microsoft) более чем достаточно написано про запреты использования флешек.

@koldun · 01.04.2011, 10:35

Сообщение от daledale

Вот здесь (microsoft) более чем достаточно написано про запреты использования флешек.

круто!

а билдер тут при чем ?

@Samrisbe · 01.04.2011, 17:23 **[ТС]**

Сообщение от daledale

Вот здесь (microsoft) более чем достаточно написано про запреты использования флешек.

Если я правильно понял, это "бублики" для компьютерщика, а мне желательно для прграмиста "пирожки".
Товарищи тема по прежнему актуальна.

Добавлено через 5 часов 2 минуты
Нашел исходник на дельфи, возможно ли его переделать на с++?

cpp_developer · 01.04.2011, 23:10

Сообщение от Samrisbe

возможно ли его переделать

все возможно...

@Samrisbe · 02.04.2011, 04:13 **[ТС]**

Сообщение от LK

все возможно...

Вот интересный вариант исходника на дельфи, если кто сможет перебить на с++ жду с нетерпением исходник или скрипт, буду благодарен, и тему смело можно будет закрывать...

@Dondok · 20.02.2012, 23:36

Сообщение от AlexSt

C++
1
2
3
4
5
6
7
8
9
10
11
12
void searcheresult()
{
String sim;
char * drive = new char[255];
for (int i=97;i<123;i++){
sim=char(i);
sim=sim+":\\";
if (GetDriveType(sim.c_str())==3) // если  тип драйва  удовлетворяет флешки
{
ShowMessage(sim); // то тут делаю что хочу с драйвом.
}
}

типы драйвов

незабываем подключить необходимые библиотеки

Добавлено через 14 минут
Вот в инете нашел под 2000 вин, непроверял

лень копать

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
//*************************************************************
BOOL IsUSBDevice(DWORD DevInst)
{
 //****
 DWORD      size;
 
 LPBYTE     pData;
 
 BOOL       usb = FALSE;
 
 if( CM_Get_Device_ID_Size(&size,DevInst,0) == CR_SUCCESS )
 {
    if( size )
    {
        pData = (LPBYTE)GlobalAlloc(GPTR,size+1);
        if( pData )
        {
            if( CM_Get_Device_ID(DevInst,(PCHAR)pData,size+1,0) == CR_SUCCESS )
            {
                *(pData+7) = 0x00;
                if( !strcmp((char *)pData,"USBSTOR") ) usb = TRUE;
            }
 
            GlobalFree(pData);
        }
    }
 }
 
 return usb;
}
 
//*************************************************************
BOOL RemoveUSBDevice(DWORD DevInst)
{
 //****
 DWORD  Parent;
 
 CHAR   info[MAX_TEXT_SIZE];
 //
 if( IsUSBDevice(DevInst) && (CM_Get_Parent(&Parent,DevInst,0) == CR_SUCCESS) )
 {
    //
    wsprintf(info,"");
    if( CM_Request_Device_Eject(Parent,NULL,info,MAX_TEXT_SIZE,0) == CR_SUCCESS )
    {
        if( !strlen(info) ) return TRUE;
    }
 }
 
 return FALSE;
}
 
//*************************************************************
//* 
//* 
//* 
//*************************************************************
BOOL GetDriveInfo(CHAR DriveLetter, LPDWORD pDriveInstance, LPSTR pDriveName)
{
 //****
 GUID                               DiskGUID = { 0x53F56307, 0xB6BF, 0x11D0, 0x94,0xF2,0x00,0xA0,0xC9,0x1E,0xFB,0x8B };
 
 HDEVINFO                           hDevices;
 HANDLE                             hDrive; 
 HANDLE                             hVolume;
 
 CHAR                               name[MAX_TEXT_SIZE];
 BYTE                               data[MAX_TEXT_SIZE];
 
 PSP_DEVICE_INTERFACE_DETAIL_DATA   pDevInterDetailData = (PSP_DEVICE_INTERFACE_DETAIL_DATA)data;
 SP_DEVICE_INTERFACE_DATA           DevInterData;
 SP_DEVINFO_DATA                    DevInfoData;
 STORAGE_DEVICE_NUMBER              VolumeStorageDevNumber;
 STORAGE_DEVICE_NUMBER              DeviceStorageDevNumber;
 
 DWORD                              type;
 DWORD                              size;
 
 DWORD                              i;
 
 UINT                               DriveType;
 
 
 //
 wsprintf(name,"%c:\\",DriveLetter);
 DriveType = GetDriveType(name);
 if( (DriveType == DRIVE_REMOVABLE) || (DriveType == DRIVE_FIXED) )
 {
    //
    wsprintf(name,"\\\\.\\%c:",DriveLetter);
    hVolume = CreateFile(name,0,FILE_SHARE_READ|FILE_SHARE_WRITE,NULL,OPEN_EXISTING,0,NULL);
    if( hVolume != INVALID_HANDLE_VALUE )
    {
        //
        if( DeviceIoControl(hVolume,IOCTL_STORAGE_GET_DEVICE_NUMBER,NULL,0,&VolumeStorageDevNumber,sizeof(STORAGE_DEVICE_NUMBER),&(size=0),NULL) )
        {
 
            //
            //
            //
 
            //
            hDevices = SetupDiGetClassDevs(&DiskGUID,NULL,NULL,DIGCF_PRESENT|DIGCF_DEVICEINTERFACE);
            if( hDevices != INVALID_HANDLE_VALUE)
            {
                //
                DevInterData.cbSize = sizeof(SP_DEVICE_INTERFACE_DATA);
 
                //
                for( i=0; SetupDiEnumDeviceInterfaces(hDevices,NULL,&DiskGUID,i,&DevInterData); i++ )
                {
                    //
                    SetupDiGetDeviceInterfaceDetail(hDevices,&DevInterData,NULL,0,&(size=0),NULL);
                    if( size && (size <= MAX_TEXT_SIZE) )
                    {
                        //
                        pDevInterDetailData->cbSize = sizeof(SP_DEVICE_INTERFACE_DETAIL_DATA);
                        memset((void *)&DevInfoData, 0, sizeof(SP_DEVINFO_DATA));
                        DevInfoData.cbSize = sizeof(SP_DEVINFO_DATA);
 
                        //
                        if( SetupDiGetDeviceInterfaceDetail(hDevices,&DevInterData,pDevInterDetailData,size,&size,&DevInfoData) )
                        {
                            //
                            hDrive = CreateFile(pDevInterDetailData->DevicePath,0,FILE_SHARE_READ | FILE_SHARE_WRITE,NULL, OPEN_EXISTING, 0, NULL);
                            if( hDrive != INVALID_HANDLE_VALUE )
                            {
                                //
                                if( DeviceIoControl(hDrive,IOCTL_STORAGE_GET_DEVICE_NUMBER,NULL,0,&DeviceStorageDevNumber,sizeof(STORAGE_DEVICE_NUMBER),&(size=0),NULL) )
                                {
                                    //
                                    if( VolumeStorageDevNumber.DeviceNumber == DeviceStorageDevNumber.DeviceNumber )
                                    {
           
                                        //
                                        if( IsUSBDevice(DevInfoData.DevInst) )
                                        {
                                            if( SetupDiGetDeviceRegistryProperty(hDevices,&DevInfoData,SPDRP_FRIENDLYNAME,&(type=0),(BYTE *)name,MAX_TEXT_SIZE,&(size=0)) ) wsprintf(pDriveName,"%s",name);
                                            else if( SetupDiGetDeviceRegistryProperty(hDevices,&DevInfoData,SPDRP_DEVICEDESC,&(type=0),(BYTE *)name,MAX_TEXT_SIZE,&(size=0)) ) wsprintf(pDriveName,"%s",name);
                                            else wsprintf(pDriveName,"");
 
                                            CloseHandle(hDrive);
                                            SetupDiDestroyDeviceInfoList(hDevices);
                                            CloseHandle(hVolume);
 
                                            //
                                            *(pDriveInstance) = DevInfoData.DevInst;
 
                                            return TRUE;
                                        }
 
                                        else
                                        {
                                            CloseHandle(hDrive);
                                            SetupDiDestroyDeviceInfoList(hDevices);
                                            CloseHandle(hVolume);
 
                                            return FALSE;
                                        }
                                    }
                                }
 
                                CloseHandle(hDrive);
                            }
                        }
                    }
                }
 
                SetupDiDestroyDeviceInfoList(hDevices);
            }
 
            //
            //
            //
 
        }
 
        //
        CloseHandle(hVolume);
    }
 }
 
 return FALSE;
}
 
//*************************************************************
//* 
//* Старт программы
//* 
//*************************************************************
int main(int Count, char ** pArguments)
{
 //****
 DWORD      instance;
 CHAR       name[MAX_TEXT_SIZE];
 
 //
 for( CHAR d='A'; d<='Z'; d++ )
 {
    //
    if( GetDriveInfo(d,&instance,name) ) printf("%c: - %s\n",d,name);
 }
 
 return 0;
}

Samrisbe, это не одно и то же написано? Это написано на C++, а тот проект на Delphi
Кстати, есть перевод Delphi-шного проекта?

Добавлено через 6 минут
в дипломе пишу программу которая идентифицирует USB, сравнивает это USB с USB, которые в черном списке находятся и если он состоит там, то должен не работать.

Остановился на безопасном извлечении USB. Или как лучше сделать, чтоб USB не сработало? Если сделать отмонтирование файловой системы?

@Samrisbe · 20.02.2012, 23:59 **[ТС]**

Сообщение от Dondok

Кстати, есть перевод Delphi-шного проекта?

Перевод был не работоспособен и компилировался с ошибками, вследствии чего был выброшен в корзину...

Добавлено через 4 минуты
Я поковырял твой исходник он реально не серийный номер флешки возвращает а непонятно что...

@Dondok · 21.02.2012, 08:22

я серийный номер вытаскиваю из реестра и не стал заморачиваться с вытаскиванием из самой флешки

а есть какие-нибудь способы чтоб флешки наглухо заблокировать, несмортря на то что дескриптор уже открыт? посмотрел программу которая безопасно извлекает флешку, но там если уже дескриптор открыт, то он не может сразу извлечь. ждет пока закроется дескриптор и только потом извлекает.

@Beslannnnn · 22.10.2018, 17:48

Никакой загрузки не потребуется, если запустить программу с правами администратора

Новые блоги и статьи Все статьи Все блоги /
Вступаем в новую фазу генерации favicons, векторную. russiannick 02.11.2026 Теперь нет нужды скрывать что используется простой svg. Исходный код изображения помещаем в поле и жмем кнопку. Исходник преобразуется в вид корректный для помещения в favicon или в url(). Нажатие. . .	Генератор паролей (вариант №4) Maks 01.11.2026 После публикации 3-го варианта генератора паролей, разослал его своим коллегам (с целью оценки), в итоге были получены следующие рекомендации: 1. Вернуть возможность использования знаков \| 1 l I;. . .	Генератор паролей (вариант №3) Maks 30.10.2026 Финальная версия генератора паролей 1С. Доработка решения в этот раз коснулась только визуальной части, а именно, добавлен реквизит ДопПараметры (тип Булево), который скрывает/ отображает реквизиты:. . .	Магическое мышление и магия, современная наука не отличима от магии (говорит ИИ Джемени) zorxor 30.10.2026 Джемени, расскажи, пожалуйста, что такое магическое мышление, что такое магия, почему современная наука чем-то напоминает магию? Фраза «Любая достаточно развитая технология неотличима от магии». . .
За какое время ИИ может подобрать пароль по хешу (рассказывает Джемени ИИ) zorxor 30.10.2026 Расскажи, Джемени, если известен хэш МД5, например, за сколько ИИ сможет подобрать соответствующий пароль? Искусственный интеллект (ИИ) может подобрать простой или средний по сложности пароль по. . .	Кто убил Suno? Почему наше солнышко погасло? (диалог с ИИ Джемени) zorxor 30.10.2026 Как убивали Suno. Хронология. «Убийство» музыкальной нейросети Suno — это затяжной процесс, в котором технологический хайп стартапа разбился о жесткую реальность судебных исков от гигантов. . .	Генератор паролей (вариант №2) Maks 30.10.2026 Обновленная версия ранее созданной обработки. Добавлены следующие реквизиты типа Булево: - Буквы; - Цифры; - Символы. Изменена логика команды "Сгенерировать" и процедуры "ПриОткрытии":. . .	Генератор паролей (вариант №1) Maks 29.10.2026 Реализация из решения ниже выполнена исключительно по моей инициативе, дабы облегчить себе работу в создании паролей для администрируемых мною сервисов и пользователей. Самым главным критерием для. . .

@Samrisbe 1365 / 732 / 67 Регистрация: 28.01.2011 Сообщений: 2,069

	Запрет использования usb накопителей 10.03.2011, 08:49. Показов 14988. Ответов 52 Метки нет (Все метки) Всем привет. Уважаемые опытные программисты, подскажите команду которая позволит запрещать использование usb накопителей (флешек и т.п), а также код который разрешит использование флешки, при этом все остальные usb устройства должны работать. Думаю можно сделать путем отключения или попключения драйвера ( USBstor.inf или usbstor.sys) который подключает "флешки". 0

@koldun 145 / 100 / 6 Регистрация: 11.03.2010 Сообщений: 477
	12.03.2011, 10:30
	вот кстати нашел вчера: rundll32 shell32, SHExitWindowsEx 0 - закрить программы пеергрузить оболочку. rundll32 shell32, SHExitWindowsEx 1 - выключить ПК rundll32 SHELL32, SHExitWindowsEx -1 - перегрузить оболочку Windows rundll32 shell32, SHExitWindowsEx 2 - перегрузить ПК мож зарыть в программу код который через командную строку вставляет выбранную команду и выполняет ее я просто проверить не могу у меня после правки реестра изменения вступают в силу мгновенно 1

daledale
	01.04.2011, 00:23
	Вот здесь (microsoft) более чем достаточно написано про запреты использования флешек.

@Dondok 18 / 34 / 2 Регистрация: 28.01.2012 Сообщений: 181
	21.02.2012, 08:22
	я серийный номер вытаскиваю из реестра и не стал заморачиваться с вытаскиванием из самой флешки а есть какие-нибудь способы чтоб флешки наглухо заблокировать, несмортря на то что дескриптор уже открыт? посмотрел программу которая безопасно извлекает флешку, но там если уже дескриптор открыт, то он не может сразу извлечь. ждет пока закроется дескриптор и только потом извлекает. 0

@Beslannnnn 0 / 0 / 0 Регистрация: 22.10.2018 Сообщений: 1
	22.10.2018, 17:48
	Никакой загрузки не потребуется, если запустить программу с правами администратора 0