<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2800.1505" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>Barb,</FONT></DIV>
<DIV><FONT size=2></FONT> </DIV>
<DIV><FONT size=2>With XP Pro you can create Path Rules in "Local Security 
Settings\Software Restriction Policies\Additional Rules" that prevent users from 
running any executable file extension from specified paths, including whole 
drives.  Administrators can be exempted under "Software Restriction 
Policies\Enforcement".   I recommend that you prevent execution from all 
removable drives including the letters that are assigned to USB flash drives, 
plus the "Documents and Settings" folder, so that users cannot just copy 
programs to their desktops.  You will probably need to remove the 
extensions .lnk and .url from "Software Restriction Policies\Designated File 
Types", so users can execute Desktop and Internet shortcuts.</FONT></DIV>
<DIV><FONT size=2></FONT> </DIV>
<DIV><FONT size=2>See  <A 
href="http://webjunction.org/do/DisplayContent?id=8896">http://webjunction.org/do/DisplayContent?id=8896</A> and 
<A 
href="http://www.microsoft.com/technet/security/prodtech/windowsxp/secwinxp/xpsgch06.mspx">http://www.microsoft.com/technet/security/prodtech/windowsxp/secwinxp/xpsgch06.mspx</A>.</FONT></DIV>
<DIV><FONT size=2></FONT> </DIV>
<DIV><FONT size=2>Franklin Library</FONT></DIV>
<BLOCKQUOTE dir=ltr 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=marshaba@oplin.org href="mailto:marshaba@oplin.org">Barb Marshal</A> 
  </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=OPLINTECH@oplin.org 
  href="mailto:OPLINTECH@oplin.org">OPLINTECH@oplin.org</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Thursday, August 04, 2005 4:52 
  PM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> [OPLINTECH] memory sticks</DIV>
  <DIV><BR></DIV>
  <DIV><FONT face=Arial size=2>Can memory sticks carry viruses the same as cd's 
  and floppys?  Should we allow patrons to bring them in and use them in 
  our machines?</FONT></DIV>
  <DIV><FONT face=Arial size=2></FONT> </DIV>
  <DIV><FONT face=Arial size=2>Barb</FONT></DIV>
  <DIV><FONT face=Arial size=2><A 
  href="mailto:marshaba@olpin.org">marshaba@olpin.org</A></FONT></DIV></BLOCKQUOTE></BODY></HTML>