Dosya Kopyalamayı Engelleme

[RoNsy]

Herkese merhabalar...

Ben internet kafede çalışıyorum ve sorunum başlıkta da belirttiğim gibi dosya kopyalanmasını engellemek. Sistem şu : Filmleri, dizileri ve müzikleri paylaşıma veriyoruz ve bunu yaparken sadece okuma izni veriyoruz. Kasalardaki USB girişleri çalışmıyor, bizde kimse mağdur olmasın diye Flash Bellekleri dosyalarını içerisinden almaları ve atmaları için ana makineden paylaşım açıp müşterinin masasına bunu açıyoruz. Ama bu bazı kişilerce suistimal edilmeye başlandı, sadece okuma izni olmasına rağmen kopyalama yapılabiliyor. Yani paylaşımdaki filmi alıp paylaşımdaki flash belleğine atıyor. Her ne kadar yasak desekte boşluktan yararlanıp bunu yapıyorlar. Kovsak başkasını gönderiyorlar. Multimedya dosyalarını yaymamız yasak fakat yasak olmasada o kadar emek harcayıp dosyalarımı 5 dakikada almaları zoruma gidiyor açıkçası.

Bu sorunu işletim sisteminden ya da bir program yardımıyla engelleyebilir miyim? Şunu belirtmeliyim ki dosyaların paylaşımda görünmesini istiyorum sonuçta bir kaç kişi yüzünden herkes mağdur olsun istemiyorum. İstediğim sadece bunun alınmasını engellemek. Bunun için yardımlarınızı bekliyorum.

Şimdiden yardımı olan, olacak ya da emek harcayacak herkese teşekkür ederim.

Forumda daha önce buna benzer bir konu açılmış fakat çözüm bulunamamış, tartışmadan öteye gidememiş. Onun içindir ki yeni konu açtım.

[b]Not : İşletim sistemim Windows 7 Professional , Kafe işletim sistemim Akınsoft CafePlus v10.02.02 dir.
[/b] Edited July 11, 2012 by RoNsy

[serhaty54]

İşine yararmı, yada olurmu? Denemediğim için bilmiyorum. Ama film klasörüne sağ tıkla güvenlik sekmesinden ayarlar yapmayı deneyebilirsin.

İşine yararmı, yada olurmu? Denemediğim için bilmiyorum. Ama film klasörüne sağ tıkla güvenlik sekmesinden ayarlar yapmayı deneyebilirsin.

[ierten]

AKINSOFT E-OFİS PROGRAMINI DENE
FLASH BELLEKLERE KOPYALAMAYI ENGELLEYEBİLİRSİN

[mnahack]

regeditten usbye kopyalamayı engelleyebilirsiniz.okumada sorun olmaz.kopyalama engellenir.fakat biraz araştıran biri regeditden bu değeri değiştirebilir.

[RoNsy]

[quote name='serhaty54' date='11 July 2012 - 14:21 ' timestamp='1342005664' post='1220534']
İşine yararmı, yada olurmu? Denemediğim için bilmiyorum. Ama film klasörüne sağ tıkla güvenlik sekmesinden ayarlar yapmayı deneyebilirsin.

İşine yararmı, yada olurmu? Denemediğim için bilmiyorum. Ama film klasörüne sağ tıkla güvenlik sekmesinden ayarlar yapmayı deneyebilirsin.
[/quote]

Cevabın için teşekkürler ama denedim onu. Zaten paylaşım verirken güvenlik sekmesinden everyone seçmezsen paylaşımda görünmesine rağmen dosya içine girilmiyor.

[quote name='ierten' date='11 July 2012 - 15:03 ' timestamp='1342008198' post='1220551']
AKINSOFT E-OFİS PROGRAMINI DENE
FLASH BELLEKLERE KOPYALAMAYI ENGELLEYEBİLİRSİN
[/quote]

Cevabın için teşekkürler. Araştırmayı düşünüyorum.

[quote name='mnahack' date='11 July 2012 - 15:09 ' timestamp='1342008572' post='1220554']
regeditten usbye kopyalamayı engelleyebilirsiniz.okumada sorun olmaz.kopyalama engellenir.fakat biraz araştıran biri regeditden bu değeri değiştirebilir.
[/quote]

Cevabın için teşekkürler. Yanılmıyorsam "writeprotect 1 veya 0" değer vermeyi kastettin ama windows 7 de onu sağlıklı şekilde uygulamayı başaramadım.

[TeYyArEe]

Peki gpedit.msc altından

Bilgisayar yapılandırması -> Yönetim şablonları -> Sistem -> Çıkarılabilir Depolama Birimi Erişimi -> Çıkarılabilir diskler : Yazma erişimini engelle

seneçeğini denedim mi ?

Windows 7 altında Regedit ayarlarında WriteProtect=1 genelde pek işe yaramaz.

yukarıdaki şekilde yaptığım denemede Registry kaydında

[code]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}]
"Deny_Write"=dword:00000001[/code]
şeklinde bir kayıt yarattı.

Tabi {53f5630d-b6bf-11d0-94f2-00a0c91efb8b} kodu sadece benim bilgisayarım ile alakalı bir registry girdi değeri olabileceğinden bu kodu direk olarak registye yazmanı tavsiye etmem.

Bu değişiklikten sonra USB diske dosya yazma işlemi tamamen yasaklandı. Ancak dosya okuma halen devam ediyor. Bu şekilde bir dener isen sanırım sorunun ile ilgili sonuçlara erişebilirsin.

Haydi kolay gele !

[RoNsy]

[quote name='TeYyArEe' date='12 July 2012 - 12:02 ' timestamp='1342083779' post='1220800']
Peki gpedit.msc altından

Bilgisayar yapılandırması -> Yönetim şablonları -> Sistem -> Çıkarılabilir Depolama Birimi Erişimi -> Çıkarılabilir diskler : Yazma erişimini engelle

seneçeğini denedim mi ?

Windows 7 altında Regedit ayarlarında WriteProtect=1 genelde pek işe yaramaz.

yukarıdaki şekilde yaptığım denemede Registry kaydında

[code]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices\{53f5630d-b6bf-11d0-94f2-00a0c91efb8b}]
"Deny_Write"=dword:00000001[/code]
şeklinde bir kayıt yarattı.

Tabi {53f5630d-b6bf-11d0-94f2-00a0c91efb8b} kodu sadece benim bilgisayarım ile alakalı bir registry girdi değeri olabileceğinden bu kodu direk olarak registye yazmanı tavsiye etmem.

Bu değişiklikten sonra USB diske dosya yazma işlemi tamamen yasaklandı. Ancak dosya okuma halen devam ediyor. Bu şekilde bir dener isen sanırım sorunun ile ilgili sonuçlara erişebilirsin.

Haydi kolay gele !
[/quote]

Cevabın için teşekkürler. Deneyip sonucu yazarım.


[b][color="#FF0000"]Sonuç : [/color][/b]

Evet verdiğin yol işe yarıyor ve yaptığı şey paylaşım verdiğim bilgisayarın USB lerini engellemesi. Ama benim istediğim şey paylaşım verdiğim bilgisayarın USB lerini engellememesi, sadece dosya kopyalanmasını engellemesi.Şöyle anlatayım iki tane Server bilgisayar var birinde arşivler, diğerinde hesap işlemleri tutuluyor. Arşivden paylaşım veriyorum, USB takmak isteyene de hesap tuttuğum bilgisayardan USB sine paylaşım veriyorum. Ama arşivden sadece okuma izni ile paylaşım verdiğimde paylaşımların bulunduğu dosyaya hiçbir şey yapamıyor ama paylaşım açtığım USB ye dosyayı rahatlıkla kopyalıyor. Engel olmak istediğim nokta bu. Umarım anlatabilmişimdir.

Teşekkürler.

Edited July 12, 2012 by RoNsy

[birikim]

[color="#FF0000"]Merak ettigim birşey var akınsoft kullanıyorum demişssiniz:[/color] zaten akınsofta Dizin yazma ve koruma diye tam istediginiz gibi bir özellik mevcut zaten onu deneseniz gayet güzelde çalısıyor bildigim kadarıyla

[MesutÖzil]

Kardeş Bu program senin sorununu %100 Çözecektir.

Link ; [i][color="#FF0000"]http://www.mediafire.com/download.php?jj1dm8io7z737lm[/color][/i]

[color="#FF0000"]Caps ;[/color]

[img]http://hackworm.files.wordpress.com/2010/05/flashprotect.png?w=604[/img]

[TeYyArEe]

[quote name='RoNsy' date='12 July 2012 - 12:36 ' timestamp='1342089366' post='1220824']
[b][color="#FF0000"]Sonuç : [/color][/b]
Evet verdiğin yol işe yarıyor ve yaptığı şey paylaşım verdiğim bilgisayarın USB lerini engellemesi. Ama benim istediğim şey paylaşım verdiğim bilgisayarın USB lerini engellememesi, sadece dosya kopyalanmasını engellemesi.Şöyle anlatayım iki tane Server bilgisayar var birinde arşivler, diğerinde hesap işlemleri tutuluyor. Arşivden paylaşım veriyorum, USB takmak isteyene de hesap tuttuğum bilgisayardan USB sine paylaşım veriyorum. Ama arşivden sadece okuma izni ile paylaşım verdiğimde paylaşımların bulunduğu dosyaya hiçbir şey yapamıyor ama paylaşım açtığım USB ye dosyayı rahatlıkla kopyalıyor. Engel olmak istediğim nokta bu. Umarım anlatabilmişimdir.

Teşekkürler.
[/quote]

Konuda benim bir yanlış anlamam mevcut. SERVER-1 (film vs olan PC) ve SERVER-2 (Akınsoft Server kurulu), Sen SERVER-1'e USB'yi bağlayıp müşteriye buradan USB paylaşımı veriyorsun ki müşteri USB'deki dosyalarına erişim sağlayabilsin. Ancak SERVER-1 ARŞİV dizini üzerinde bulunan film, müzik gibi dosyaları kopyalanmasını engellemek istiyorsun.
Benim verdiğim örnekte sadece Windows 7 altında USB disk yazma erişimi engellenebilir. Yani kullanıcıya açık makinalarda geçerli olur ve yazma işlemi yapamaz. SERVER-1 üzerinde çalışan USB disk otomatik olarak tam yetki ile çalışacağı için hertürlü kopyalama işlemini gerçekleştirebilir.

Senin anlattığın şey tam olarak bu ise Windows 7 EFS özelliği ile yapılabilir. SERVER-1 ARŞİV dizini içerisindeki dosyalar EFS ile şifrelendikten sonra cafe içerisindeki bilgisayarlara SERVER-1'e ait olan şifreleme sertifikası dağıtılabilir. Cafe içerisindeki bilgisayarlar dosya içeriklerini açabilirken, cafe dışındaki bilgisayarlarda dosyalar şifreleme sertifikası olmayacağı için çalışmayacaktır. Dosyaları kopyalasalar dahi diğer bilgisayarlarda dosyalar açılmayacağı için suistimal edilme konusu ortadan kalkacaktır. Laptobum yeğenimde olduğu için bu şifreleme koşullarının çalışıp çalışmayacağı konusunda emin değilim. Deneme yapma şansım yok yani. Ancak kendi bilgisayarlarında deneyebilirsin.

Deneme için filmlerden birini SERVER-1 üzerinde başka bir klasöre kopyala ve aşağıdaki linkte anlatılan şekilde EFS şifreleme yap. Dosyaya paylaşım ver. CAFE-1 isimli bilgisayardan dosya şifrelenmiş olduğu için dosyanın açılmaması lazım. Windows şifreleme nedeni ile dosyaya erişim izniniz yok gibisinden uyarı çıkması lazım. Eğer bu şekilde yaptığında dosya CAFE-1'de açılmıyor ise istediğimiz olmuş demektir.
[code]http://windows.microsoft.com/tr-TR/windows7/Encrypt-or-decrypt-a-folder-or-file[/code]

Cafedeki PC'lere şifreleme sertifikasını tanıtmak için öncelikle SERVER-1 üzerindeki bilgisayarda aşağıdaki linkte anlatılan şekilde şifreleme sertifikası yedeği oluştur. Bu sertifikayı CAFE-1 makinasına kopyala ve sertifikayı CAFE-1'e tanıt. Tanıtma işlemi gerçekleştikten sonra dosyayı CAFE-1 üzerinden açabilirsin.
[code]http://windows.microsoft.com/tr-TR/windows7/Back-up-Encrypting-File-System-EFS-certificate[/code]

Kısaca bu şekilde, ancak çalışıp çalışmayacağı ile ilgili birşey söyleyemem. Deneme şansım olmadı çünkü.

Haydi kolay gele !

[RoNsy]

[quote name='birikim' date='12 July 2012 - 14:54 ' timestamp='1342094097' post='1220841']
[color="#FF0000"]Merak ettigim birşey var akınsoft kullanıyorum demişssiniz:[/color] zaten akınsofta Dizin yazma ve koruma diye tam istediginiz gibi bir özellik mevcut zaten onu deneseniz gayet güzelde çalısıyor bildigim kadarıyla
[/quote]

Evet haklısın mevcuttur. Ama kaçırdığınız nokta müşteri USB yi oturduğu masaya takmıyor, müşterinin USB si ana makineden paylaşım verilerek açılıyor yani USB server bilgisayarda.

[quote name='MesutÖzil' date='12 July 2012 - 15:41 ' timestamp='1342096883' post='1220844']
Kardeş Bu program senin sorununu %100 Çözecektir.

Link ; [i][color="#FF0000"]http://www.mediafire.com/download.php?jj1dm8io7z737lm[/color][/i]

[color="#FF0000"]Caps ;[/color]

[img]http://hackworm.files.wordpress.com/2010/05/flashprotect.png?w=604[/img]
[/quote]

Teşekkürler. Yukarıdaki cevabım sizin içinde geçerlidir. Ve ona benzer bir şey bende buldum, writeprotect 1 veya 0 değeri atıyor regedit e. Yani işe yaramıyor.

[quote name='TeYyArEe' date='12 July 2012 - 21:48 ' timestamp='1342118882' post='1220922']
Konuda benim bir yanlış anlamam mevcut. SERVER-1 (film vs olan PC) ve SERVER-2 (Akınsoft Server kurulu), Sen SERVER-1'e USB'yi bağlayıp müşteriye buradan USB paylaşımı veriyorsun ki müşteri USB'deki dosyalarına erişim sağlayabilsin. Ancak SERVER-1 ARŞİV dizini üzerinde bulunan film, müzik gibi dosyaları kopyalanmasını engellemek istiyorsun.
Benim verdiğim örnekte sadece Windows 7 altında USB disk yazma erişimi engellenebilir. Yani kullanıcıya açık makinalarda geçerli olur ve yazma işlemi yapamaz. SERVER-1 üzerinde çalışan USB disk otomatik olarak tam yetki ile çalışacağı için hertürlü kopyalama işlemini gerçekleştirebilir.

Senin anlattığın şey tam olarak bu ise Windows 7 EFS özelliği ile yapılabilir. SERVER-1 ARŞİV dizini içerisindeki dosyalar EFS ile şifrelendikten sonra cafe içerisindeki bilgisayarlara SERVER-1'e ait olan şifreleme sertifikası dağıtılabilir. Cafe içerisindeki bilgisayarlar dosya içeriklerini açabilirken, cafe dışındaki bilgisayarlarda dosyalar şifreleme sertifikası olmayacağı için çalışmayacaktır. Dosyaları kopyalasalar dahi diğer bilgisayarlarda dosyalar açılmayacağı için suistimal edilme konusu ortadan kalkacaktır. Laptobum yeğenimde olduğu için bu şifreleme koşullarının çalışıp çalışmayacağı konusunda emin değilim. Deneme yapma şansım yok yani. Ancak kendi bilgisayarlarında deneyebilirsin.

Deneme için filmlerden birini SERVER-1 üzerinde başka bir klasöre kopyala ve aşağıdaki linkte anlatılan şekilde EFS şifreleme yap. Dosyaya paylaşım ver. CAFE-1 isimli bilgisayardan dosya şifrelenmiş olduğu için dosyanın açılmaması lazım. Windows şifreleme nedeni ile dosyaya erişim izniniz yok gibisinden uyarı çıkması lazım. Eğer bu şekilde yaptığında dosya CAFE-1'de açılmıyor ise istediğimiz olmuş demektir.
[code]http://windows.microsoft.com/tr-TR/windows7/Encrypt-or-decrypt-a-folder-or-file[/code]

Cafedeki PC'lere şifreleme sertifikasını tanıtmak için öncelikle SERVER-1 üzerindeki bilgisayarda aşağıdaki linkte anlatılan şekilde şifreleme sertifikası yedeği oluştur. Bu sertifikayı CAFE-1 makinasına kopyala ve sertifikayı CAFE-1'e tanıt. Tanıtma işlemi gerçekleştikten sonra dosyayı CAFE-1 üzerinden açabilirsin.
[code]http://windows.microsoft.com/tr-TR/windows7/Back-up-Encrypting-File-System-EFS-certificate[/code]

Kısaca bu şekilde, ancak çalışıp çalışmayacağı ile ilgili birşey söyleyemem. Deneme şansım olmadı çünkü.

Haydi kolay gele !
[/quote]

Teşekkürler, evet konunun özeti aşağı yukarı bu şekilde . En kısa zamanda deneyip sonucu yazacağım.

[color="#FF0000"]Sonuç :[/color] Deneme amaçlı bir tane mp3 dosyasını bir klasöre attım. Linkteki söylenenleri yaptım, sertifikanın yedeğini aldım, sonra aldığım bu sertifika yedeğini CAFE-1 e verdim. Sertifika alma işlemi başarılı dedi. Sonra paylaşımdaki dosyayı kopyalamaya çalıştım kopyalamadı. Bu noktada [color="#00FF00"]başarılı.[/color] Ama beklemediğim sonuç ise dosyanın açılmaması. Yani bunu tüm arşive uygulasam dosyayı hiçbir şekilde kopyalayamacak ama aynı zamanda dosyayı da açamayacak . Bu noktada [color="#FF0000"]başarısız.[/color]

Not: Dosyayı paylaşıma verme işlemini sertifikayı yükledikten önce ve sonra olmak üzere iki defa denedim.

Anlaşılan o ki; okuma izni verdiğimde kopyalayabilecek, sertifika işlemi uyguladığımda ya da diğer işlemleri dosyayı açamayacak. Yapacak bir şey yok gibi, böyle devam edecek . Biraz daha araştırmak lazım, olmuyorsa da zorlamamak.

Edited July 14, 2012 by RoNsy

[digitall]

[size="3"]TeraCopy isimli program Akınsoft'un kopyalama duvarını her türlü aşar.[/size]

[RoNsy]

[quote name='digitall' date='14 July 2012 - 12:56 ' timestamp='1342259767' post='1221398']
[size="3"]TeraCopy isimli program Akınsoft'un kopyalama duvarını her türlü aşar.[/size]
[/quote]

Zaten Akınsoft ile bir kopyalama engellemesi yapmak istemiyorum. İstediğim şeyin yukarıdaki konuda ve cevaplarda belirttiğimi düşünüyorum.

[kalelibilişim]

[quote name='MesutÖzil' date='12 July 2012 - 14:41 ' timestamp='1342096883' post='1220844']
Kardeş Bu program senin sorununu %100 Çözecektir.

Link ; [i][color="#FF0000"]http://www.mediafire.com/download.php?jj1dm8io7z737lm[/color][/i]

[color="#FF0000"]Caps ;[/color]

[img]http://hackworm.files.wordpress.com/2010/05/flashprotect.png?w=604[/img]
[/quote]
Bu programın ne olduğunu biliyor musunuz ?
Bu program internet cafelerdeki client pc lerde usb flash diske yazma korumasını kaldırır.

Şöyle anlatayım İnternet cafeye gittiniz client pc ye oturdunuz usb flash diskinizi pc ye taktınız.
Usb diskinizden pc ye veri kopyalayabilirsiniz
Fakat pc den usb flash diskinize veri kopyalamaya kalkarsanız cafe yönetim programı engelinden dolayı "disk yazmaya karşı korumalı" uyarısı alırsınız.
Çözüm ana masadan usb korumasını kaldırmasını istemektir.
Veya regedit ten korumayı iptal etmektir
Ki çoğu cafe de regedit görev yöneticisi komut satırı devre dışı bırakılmıştır.
İşte bu program bu engellere takılmadan usb korumasını kaldırır ve client pc den usb flash diske veri kopyalamanıza izin verir.

[RoNsy]

[quote name='kalelibilişim' date='14 July 2012 - 14:27 ' timestamp='1342265275' post='1221415']
Bu programın ne olduğunu biliyor musunuz ?
Bu program internet cafelerdeki client pc lerde usb flash diske yazma korumasını kaldırır.

Şöyle anlatayım İnternet cafeye gittiniz client pc ye oturdunuz usb flash diskinizi pc ye taktınız.
Usb diskinizden pc ye veri kopyalayabilirsiniz
Fakat pc den usb flash diskinize veri kopyalamaya kalkarsanız cafe yönetim programı engelinden dolayı "disk yazmaya karşı korumalı" uyarısı alırsınız.
Çözüm ana masadan usb korumasını kaldırmasını istemektir.
Veya regedit ten korumayı iptal etmektir
Ki çoğu cafe de regedit görev yöneticisi komut satırı devre dışı bırakılmıştır.
İşte bu program bu engellere takılmadan usb korumasını kaldırır ve client pc den usb flash diske veri kopyalamanıza izin verir.
[/quote]

Bilgilendirme için teşekkürler. Ben de yukarıda belirmiştim writeprotech değerini değiştirip yazma ve okuma izni veriyor.

[yasarcan]

2 yöntem var ikiside uğraştırır biraz ama "kesin!" çözümdür

yöntem 1

ams ile bi video izleme programı tasarlarsın videolara yol verirsin

yöntem 2

bütün videoları ayrı ayrı usbcrypt ile şifrelersin
müşteri gelir şunu izlemek istiyorum abi der
sen ana makinadan şifreyle o videoyu açarsın
müşteri izler yada çalar ama diğerlerini alsada kıramaz açamaz

[SecondLife]

kopyalamaya hook (kanca) atan bir dll yaz, bul, al, yaptır. canın nereyi yasaklamak istiyor ise yasakla.

[RoNsy]

[quote name='kedice' date='14 July 2012 - 16:16 ' timestamp='1342271799' post='1221449']
2 yöntem var ikiside uğraştırır biraz ama "kesin!" çözümdür

yöntem 1

ams ile bi video izleme programı tasarlarsın videolara yol verirsin

yöntem 2

bütün videoları ayrı ayrı usbcrypt ile şifrelersin
müşteri gelir şunu izlemek istiyorum abi der
sen ana makinadan şifreyle o videoyu açarsın
müşteri izler yada çalar ama diğerlerini alsada kıramaz açamaz


[/quote]

Cevabın için teşekkürler. Yöntem 2 olmaz, Yöntem 1 denemeye değer fakat ams nedir? Nasıl kullanılır? Pek bilgim yok. Google amcaya ams yazınca farklı şeyler çıkıyor, açılımı nedir?

[quote name='SecondLife' date='14 July 2012 - 18:29 ' timestamp='1342279791' post='1221477']
kopyalamaya hook (kanca) atan bir dll yaz, bul, al, yaptır. canın nereyi yasaklamak istiyor ise yasakla.
[/quote]

Cevabın için teşekkürler. Biraz araştırdım, copy hook C dili ile yapılıyormuş ve benimde yazılım dilleri hakkında bir bilgim yok. Bunu ancak birilerine yaptırabilirim.

Edited July 15, 2012 by RoNsy