Для блокировки внешних устройств планируем у себя в компании использовать GFI EndPointSecurity.  И поэтому сейчас я провожу тестирование данного продукта.  Столкнулся с одной проблемой, которая оказалась хорошо известной и описанной в базе знаний GFI. Для того чтобы не забыть, копирую к себе.

Итак, нам требуется произвести сканирование определенного компьютера, например чтобы поместить определенную флешку в базу устройств. В данном случае важно – что компьютер, который мы собираемся сканировать работает под управлением Windows 7. В результате сканирования получаем следующее сообщение:

Failed to enumerate devices, error description: access denied [5]

Хотя сам агент прекрасно туда поставился и работает.  Для решения проблемы необходимо сделать следующее:

1. Логинимся на проблемный компьютер с правами администратора.
2. Нажать на Start и выбрать ‘Run’.
3. Ввести‘gpedit.msc’.
4. Перейти в узел Конфигурация компьютера \ Административные шаблоны \ Система \ Установка устройств.
5. Зайти в политику ‘Разрешить удаленный доступ к устройствам Plug and Play’
6. Установить опцию ‘.
7. Закрыть консоль групповой политики и перезагрузить компьютер. Вместо перезагрузки можно использовать команду gpupdate \force
8. Для массового внесения изменений можно и даже нужно пользоваться доменными групповыми политиками.

После данных действий сканирование пройдет успешно.