5. Заборона використання usb-дисків.

Використовуючи групову політику безпеки (gpedit.msc з командного рядка), адміністратор може виконати такі корисні, з точки зору безпеки, дії: а) заборонити використання усіх типів знімних носіїв на цьому комп’ютері (знімних дисків, CD-rom’ів); б) заборонити використання усіх типів знімних носіїв за винятком строго визначених (досягається за допомогою ідентифікатора пристрою - його можна подивитися у диспетчері пристроїв); в) створення та підтримка «чорного списку» знімних пристроїв; г) створення під час шифрування BitLocker унікальних ідентифікаторів для знімних дисків організації з подальшим відбором їх за цією ознакою і забороною використання інших дисків.

6. Технологія AppLocker для контролю ПЗ, що використовується на комп’ютері.

У Windows 7 запропоновано нову технологію створення замкненого програмного середовища. У Windows XP є політика обмеженого використання програм (групова політика безпеки), яка дозволяє контролювати використання ПЗ користувача, однак вона досить незручна у використанні. Майкрософт вдосконалила цю політику і під новою назвою впровадила механізм у Windows 7. AppLocker простіше у використанні, він має майстра генерування правил, а його нові можливості зменшують витрати часу на адміністрування, дозволяють вести аудит програм, що запускаються користувачами, гнучко маніпулювати правилами доступу до певних застосувань та файлів, використовуючи різні правила аж до цифрових підписів продуктів. AppLocker налаштовується за допомогою групової політики безпеки або на локальному комп’ютері як оснастка локальної політики безпеки.