From da33e6f644c577dc8273a2d42a9b3dac376624d6 Mon Sep 17 00:00:00 2001
From: Anton Abramov <abramovav@basealt.ru>
Date: Fri, 21 Oct 2022 15:22:30 +0400
Subject: [PATCH 1/3] Fix adml for scripts polisy

---
 en-US/basealtgrouppolicies.adml | 4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

diff --git a/en-US/basealtgrouppolicies.adml b/en-US/basealtgrouppolicies.adml
index 948b7f4b..837e57f7 100755
--- a/en-US/basealtgrouppolicies.adml
+++ b/en-US/basealtgrouppolicies.adml
@@ -105,8 +105,8 @@
       <string id="gpupdate_scripts_applier">Script execution module for machine</string>
       <string id="gpupdate_scripts_applier_help">This policy enables disables the scripting group policy execution engine for computers.</string>
 
-      <string id="gpupdate_scripts_users_applier">Script execution module for users</string>
-      <string id="gpupdate_scripts_users_applier_help">This policy enables disables the scripting group policy execution engine for users.</string>
+      <string id="gpupdate_scripts_user_applier">Script execution module for users</string>
+      <string id="gpupdate_scripts_user_applier_help">This policy enables disables the scripting group policy execution engine for users.</string>
 
     </stringTable>
   </resources>

From bc46d2e612df51a62abe15d8f67b096c4c9b5b6c Mon Sep 17 00:00:00 2001
From: Anton Abramov <abramovav@basealt.ru>
Date: Wed, 26 Oct 2022 18:38:49 +0400
Subject: [PATCH 2/3] New admx enabling mechanism of Yandex-browser group
 policies

---
 BaseALTGroupPolicies.admx       | 10 ++++++++++
 en-US/basealtgrouppolicies.adml |  2 ++
 ru-RU/basealtgrouppolicies.adml |  2 ++
 3 files changed, 14 insertions(+)

diff --git a/BaseALTGroupPolicies.admx b/BaseALTGroupPolicies.admx
index 9ce67c84..fb9f96b5 100644
--- a/BaseALTGroupPolicies.admx
+++ b/BaseALTGroupPolicies.admx
@@ -330,5 +330,15 @@
         <decimal value="0"/>
       </disabledValue>
     </policy>
+    <policy class="Machine" displayName="$(string.gpupdate_yandex_browser_applier)" explainText="$(string.gpupdate_yandex_browser_applier_help)" key="Software\BaseALT\Policies\GPUpdate" name="YandexBrowserApplier" valueName="YandexBrowserApplier">
+      <parentCategory ref="ALT_GPUpdateAppliers"/>
+      <supportedOn ref="system:SUPPORTED_AltP10"/>
+      <enabledValue>
+        <decimal value="1"/>
+      </enabledValue>
+      <disabledValue>
+        <decimal value="0"/>
+      </disabledValue>
+    </policy>
   </policies>
 </policyDefinitions>
diff --git a/en-US/basealtgrouppolicies.adml b/en-US/basealtgrouppolicies.adml
index 837e57f7..fb4a9974 100755
--- a/en-US/basealtgrouppolicies.adml
+++ b/en-US/basealtgrouppolicies.adml
@@ -108,6 +108,8 @@
       <string id="gpupdate_scripts_user_applier">Script execution module for users</string>
       <string id="gpupdate_scripts_user_applier_help">This policy enables disables the scripting group policy execution engine for users.</string>
 
+      <string id="gpupdate_yandex_browser_applier">Yandex browser</string>
+      <string id="gpupdate_yandex_browser_applier_help">This policy enables group policy Yandex-browser applier feature.</string>
     </stringTable>
   </resources>
 </policyDefinitionResources>
diff --git a/ru-RU/basealtgrouppolicies.adml b/ru-RU/basealtgrouppolicies.adml
index 8decc8ae..1f2687e6 100755
--- a/ru-RU/basealtgrouppolicies.adml
+++ b/ru-RU/basealtgrouppolicies.adml
@@ -108,6 +108,8 @@
       <string id="gpupdate_scripts_user_applier">Модуль выполнения сценариев для пользователей</string>
       <string id="gpupdate_scripts_user_applier_help">Эта политика включает/отключает модуль выполнения групповых политик сценариев для пользователей.</string>
 
+      <string id="gpupdate_yandex_browser_applier">Настройка браузера Yandex</string>
+      <string id="gpupdate_yandex_browser_applier_help">Эта политика включает применение механизма групповых политик Yandex-браузера.</string>
     </stringTable>
   </resources>
 </policyDefinitionResources>

From 362006c8470666ea0ce9d4cfc8f3bd446947c8ff Mon Sep 17 00:00:00 2001
From: Anton Abramov <abramovav@basealt.ru>
Date: Fri, 28 Oct 2022 11:34:22 +0400
Subject: [PATCH 3/3] Admx for group policy - deny removable storage

---
 BaseALTGroupPolicies.admx       | 20 ++++++++++++++++++++
 en-US/basealtgrouppolicies.adml | 17 +++++++++++++++++
 ru-RU/basealtgrouppolicies.adml | 17 +++++++++++++++++
 3 files changed, 54 insertions(+)

diff --git a/BaseALTGroupPolicies.admx b/BaseALTGroupPolicies.admx
index fb9f96b5..a8fabd9d 100644
--- a/BaseALTGroupPolicies.admx
+++ b/BaseALTGroupPolicies.admx
@@ -340,5 +340,25 @@
         <decimal value="0"/>
       </disabledValue>
     </policy>
+    <policy class="Machine" displayName="$(string.RemovableStorageClasses_DenyAll_Access)" explainText="$(string.RemovableStorageClasses_DenyAll_Access_help)" key="Software\BaseALT\Policies\GPUpdate\RemovableStorageDevices" name="RemovableStorageClasses_DenyAll_Access" valueName="Deny_All">
+      <parentCategory ref="system:ALT_Mounting"/>
+      <supportedOn ref="system:SUPPORTED_AltP10"/>
+      <enabledValue>
+        <decimal value="1"/>
+      </enabledValue>
+      <disabledValue>
+        <decimal value="0"/>
+      </disabledValue>
+    </policy>
+    <policy class="User" displayName="$(string.RemovableStorageClasses_DenyAll_User_Access)" explainText="$(string.RemovableStorageClasses_DenyAll_User_Access_help)" key="Software\BaseALT\Policies\GPUpdate\RemovableStorageDevices" name="RemovableStorageClasses_DenyAll_User_Access" valueName="Deny_All">
+      <parentCategory ref="system:ALT_Mounting"/>
+      <supportedOn ref="system:SUPPORTED_AltP10"/>
+      <enabledValue>
+        <decimal value="1"/>
+      </enabledValue>
+      <disabledValue>
+        <decimal value="0"/>
+      </disabledValue>
+    </policy>
   </policies>
 </policyDefinitions>
diff --git a/en-US/basealtgrouppolicies.adml b/en-US/basealtgrouppolicies.adml
index fb4a9974..510c4993 100755
--- a/en-US/basealtgrouppolicies.adml
+++ b/en-US/basealtgrouppolicies.adml
@@ -110,6 +110,23 @@
 
       <string id="gpupdate_yandex_browser_applier">Yandex browser</string>
       <string id="gpupdate_yandex_browser_applier_help">This policy enables group policy Yandex-browser applier feature.</string>
+
+      <string id="RemovableStorageClasses_DenyAll_Access">All Removable Storage classes: Deny all access</string>
+      <string id="RemovableStorageClasses_DenyAll_Access_help">Configure access to all removable storage classes.
+
+This policy setting takes precedence over any individual removable storage policy settings. To manage individual classes, use the policy settings available for each class.
+
+If you enable this policy setting, no access is allowed to any removable storage class.
+
+If you disable or do not configure this policy setting, write and read accesses are allowed to all removable storage classes.</string>
+      <string id="RemovableStorageClasses_DenyAll_User_Access">All Removable Storage classes: Deny all access</string>
+      <string id="RemovableStorageClasses_DenyAll_User_Access_help">Configure access to all removable storage classes.
+
+This policy setting takes precedence over any individual removable storage policy settings. To manage individual classes, use the policy settings available for each class.
+
+If you enable this policy setting, no access is allowed to any removable storage class.
+
+If you disable or do not configure this policy setting, write and read accesses are allowed to all removable storage classes.</string>
     </stringTable>
   </resources>
 </policyDefinitionResources>
diff --git a/ru-RU/basealtgrouppolicies.adml b/ru-RU/basealtgrouppolicies.adml
index 1f2687e6..d8c810ed 100755
--- a/ru-RU/basealtgrouppolicies.adml
+++ b/ru-RU/basealtgrouppolicies.adml
@@ -110,6 +110,23 @@
 
       <string id="gpupdate_yandex_browser_applier">Настройка браузера Yandex</string>
       <string id="gpupdate_yandex_browser_applier_help">Эта политика включает применение механизма групповых политик Yandex-браузера.</string>
+
+      <string id="RemovableStorageClasses_DenyAll_Access">Доступ к съемным запоминающим устройствам</string>
+      <string id="RemovableStorageClasses_DenyAll_Access_help">Настройте доступ ко всем классам съемных носителей.
+
+Этот параметр политики имеет приоритет над любыми отдельными параметрами политики съемных носителей. Для управления отдельными классами используйте параметры политики, доступные для каждого класса.
+
+Если вы включите этот параметр политики, доступ к любому классу съемных носителей будет запрещен.
+
+Если вы отключите или не настроите этот параметр политики, доступ на запись и чтение будет разрешен для всех классов съемных носителей.</string>
+      <string id="RemovableStorageClasses_DenyAll_User_Access">Доступ к съемным запоминающим устройствам</string>
+      <string id="RemovableStorageClasses_DenyAll_User_Access_help">Настройте доступ ко всем классам съемных носителей.
+
+Этот параметр политики имеет приоритет над любыми отдельными параметрами политики съемных носителей. Для управления отдельными классами используйте параметры политики, доступные для каждого класса.
+
+Если вы включите этот параметр политики, доступ к любому классу съемных носителей будет запрещен.
+
+Если вы отключите или не настроите этот параметр политики, доступ на запись и чтение будет разрешен для всех классов съемных носителей.</string>
     </stringTable>
   </resources>
 </policyDefinitionResources>