Отключение USB and CD-rom - Форум по вопросам информационной безопасности

Привет Народ. Стукнула такая проблема(приказ начальства) в рамках Информационной безопасности отключить ЮЗВ и СД ромы в сети(более 200 машын ) и при необходимости включить их.
Как это организовать? Подскажите плиззз

Device Lock 6

и если пользователь заходит через Save Mode то данная политика(ограничение) должно оставатся в силе. есть ли така прога?

дёшево и сердито.
отключает запуск съёмых носителей:)
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\Cdrom /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\Cdrom /v Start /t REG_DWORD /d 4 /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 4 /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\flpydisk /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\flpydisk /v Start /t REG_DWORD /d 4 /f
обратно вкл:
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\Cdrom /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\Cdrom /v Start /t REG_DWORD /d 1 /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\USBSTOR /v Start /t REG_DWORD /d 3 /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\flpydisk /f
@REG ADD HKLM\SYSTEM\CurrentControlSet\Services\flpydisk /v Start /t REG_DWORD /d 3 /f
всё реализуется совместно с групповыми политиками :)
Отключалки работают c подавляющим кол-во аппаратных конфигураций ПК.
если не устраивает, то можно рекомендовать devicelock, zlock