Проблема безопасности
1606
8
Дано: есть комп с подключенным черз usb принтером и сканером и обычным CD-ROMом.
Необходимо блокировать всякий не санкционированный вынос информации с компа доступными простому юзеру (этого компа) средствами. Поскольку CD-ROM не пишет, то остаются только usb порты в которые можно воткнуть флэшку и унести все что угодно. В идеале хотелось бы как нибудь запретить подключать съемные носители информации (флэш карты) к usb. Такое вообще сделать посибл?
И вообще, у кого какие будут предложения по данной ситуевене?
Необходимо блокировать всякий не санкционированный вынос информации с компа доступными простому юзеру (этого компа) средствами. Поскольку CD-ROM не пишет, то остаются только usb порты в которые можно воткнуть флэшку и унести все что угодно. В идеале хотелось бы как нибудь запретить подключать съемные носители информации (флэш карты) к usb. Такое вообще сделать посибл?
И вообще, у кого какие будут предложения по данной ситуевене?
hidden
experienced
если это надо всерьез, отключи физически все порты (usb, lpt, com, lan) - дорожки порежь на мамке то есть. периферию, которую надо подключить, припаяй напрямую к недорезаным дорожкам. тачку всю опломбируй, не забудь о возможном проникновении через 5" отсеки (лично видел маниака с талантами гинеколога, который через два 5" отсека залезал и цеплял винт).
о таких радикальных мерах я уже сам думал
но хотелось бы все-таки поискать возможность ка-то на программном уровне все это заделать
Или на худой конец хотелось бы как то логировать, что когда подключалось к usb.
но хотелось бы все-таки поискать возможность ка-то на программном уровне все это заделать
Или на худой конец хотелось бы как то логировать, что когда подключалось к usb.
Почитай про возможности WinXP SP2,
Подумай над Group Policy
---
Full
-------
Не так страшно стать дедушкой, как спать с бабушкой.
Подумай над Group Policy
---
Full
-------
Не так страшно стать дедушкой, как спать с бабушкой.
live cd не отменяли еще вроде?
выживают параноики
выживают параноики
Поручик Голицын
шатун сибирский обыкновенный
Пока есть монитор, есть возможность "выноса" информации путем фотографирования 
Сейчас читают
Самый погожий дозор
147936
1000
Как долго "дуют на воду, обжегшись на молоке"
33466
160
Красота и беременность (часть 56)
171989
1000
Stinger
veteran
Я поступил следующим образом недавно: убил везде где нашел файл usbstor.sys и все, никаких флешек...
Alexis2k
activist
можно еще через MMC (win2k, XP) поставить запрет всем (кроме Админа есссно) на установку дров в систему... вот... а без дров никакая usb-девайсина не подключится 
тока это желательно делать на "свежей" системе...
тока это желательно делать на "свежей" системе...