Запретить запись с USB накопителя на локальный диск через гпо. Возможно ли такое?

ИМХО и сторонние системы тут не помогут.

Можете своё ИМХО оставить при себе. Вот вам пример подобной системы - www.zecurion.ru/solution/dlp/data-loss-prevention

Igor Nikolaev: обычно такое по блокирует внешние носители совсем, не будет возможности ни считать ни записать. Кстати, а зачем вообще только записывать?

Виталий Пухов: вы ошибаетесь, данные системы позволяют достаточно гибко ограничивать копирование. Можно разрешить копировать определенные типы файлов, при этом, проверять система будет не по расширению файла а более сложным механизмом. При этом, ещё и "алерт" отправит куда нужно.

Виталий Пухов: студенты много вредного скидывают в сеть, а "блочить" usb не вариант. Я сам не вижу смысла в этом.. но начальство говорит "НАДО!!!"

LittleJoO: Если нужно иметь возможность только закидывать на флешку, но не читать с нее можно сделать так, отключить видимость дисков всех кроме локальных, и повесить утилиту через которую уже работать с диском, и на ее уровне уже можно будет определять что можно закидывать а что нельзя, к примеру ничего страшного в том что с флешки скидывают файлы doc вроде как нет, поэтому их можно и разрешить. Если нужно такую утилиту написать не сложно. Если это для учебных целей могу и бесплатно ради интереса написать.

LittleJoO: попробуйте изучить opensource, как примерhabrahabr.ru/post/149907/?mobile=no

Виталий Пухов: Дело в том что, администрация против стороннего ПО, была такая идея, запретить чтение и флешки через ГПО, но оставить запись, тогда на неё можно будет отправлять? я прав? Уже отказались от этого "геморроя" но наградили другим, теперь надо запрещать приложения по белому списку. Пока займусь этим.

LittleJoO: весело у вас там) Нужно отключить мониторы, почти 100% гарантия отсутсвия нежелательных файлов:)