Проблема безопасности
1587
8
Дано: есть комп с подключенным черз usb принтером и сканером и обычным CD-ROMом.
Необходимо блокировать всякий не санкционированный вынос информации с компа доступными простому юзеру (этого компа) средствами. Поскольку CD-ROM не пишет, то остаются только usb порты в которые можно воткнуть флэшку и унести все что угодно. В идеале хотелось бы как нибудь запретить подключать съемные носители информации (флэш карты) к usb. Такое вообще сделать посибл?
И вообще, у кого какие будут предложения по данной ситуевене?
Необходимо блокировать всякий не санкционированный вынос информации с компа доступными простому юзеру (этого компа) средствами. Поскольку CD-ROM не пишет, то остаются только usb порты в которые можно воткнуть флэшку и унести все что угодно. В идеале хотелось бы как нибудь запретить подключать съемные носители информации (флэш карты) к usb. Такое вообще сделать посибл?
И вообще, у кого какие будут предложения по данной ситуевене?
hidden
experienced
если это надо всерьез, отключи физически все порты (usb, lpt, com, lan) - дорожки порежь на мамке то есть. периферию, которую надо подключить, припаяй напрямую к недорезаным дорожкам. тачку всю опломбируй, не забудь о возможном проникновении через 5" отсеки (лично видел маниака с талантами гинеколога, который через два 5" отсека залезал и цеплял винт).
о таких радикальных мерах я уже сам думал
но хотелось бы все-таки поискать возможность ка-то на программном уровне все это заделать
Или на худой конец хотелось бы как то логировать, что когда подключалось к usb.
но хотелось бы все-таки поискать возможность ка-то на программном уровне все это заделать
Или на худой конец хотелось бы как то логировать, что когда подключалось к usb.
Почитай про возможности WinXP SP2,
Подумай над Group Policy
---
Full
-------
Не так страшно стать дедушкой, как спать с бабушкой.
Подумай над Group Policy
---
Full
-------
Не так страшно стать дедушкой, как спать с бабушкой.
live cd не отменяли еще вроде?
выживают параноики
выживают параноики
Поручик Голицын
шатун сибирский обыкновенный
Пока есть монитор, есть возможность "выноса" информации путем фотографирования 
Сейчас читают
Айфон7 - Айшляпа
5976
51
альтернатива зондированию?
10630
13
Нормальный дозор
49649
1000
Stinger
veteran
Я поступил следующим образом недавно: убил везде где нашел файл usbstor.sys и все, никаких флешек...
Alexis2k
activist
можно еще через MMC (win2k, XP) поставить запрет всем (кроме Админа есссно) на установку дров в систему... вот... а без дров никакая usb-девайсина не подключится 
тока это желательно делать на "свежей" системе...
тока это желательно делать на "свежей" системе...
ТОП 5
1
3
4