Windows USB letiltása

Microsoft Windows

Sziasztok

Windows alá olyan programot keresek, amivel erős security beállításokat lehet megtenni egy demo laptopon.
Ne lehessen netet csiholni rajta, USB és egyéb adathordozókra ne lehessen adatot kimásolni.

Felmerült ötleteim:
- windows fiókot user joggal futtatni, rendszergaként usb, lan, wifi drivert eltávolítani. - Elég kőbaltás megoldás.
- mint a fenti, de driver fentmarad, csak rendszergazdaként letíltom a hardvert. Itt könnyebb rendszergazdának időszakosan használhatóvá tenni.- Ettől jobb megoldásom egyelőre nincsen.

Céges környezetben a Sophostól láttam egy olyan megoldást, ami futásidőben tudta tíltani, megfelelő jelszó beírása után engedélyezni az USB-t.
Na valami ilyesmit keresek.

Nálatok melyik ingyenes program vált be legjobban ilyen feladatra?

  • 4184 megtekintés

( zrubi v | 2015. 11. 20., p – 09:23 )

Mission Impossible.

szvsz ha valaki fizikailag hozzáfér az adott géphez, akkor bármit megtehet rajta. Technikai védelem ezellen nem létezik, max ha odaáll egy nagy darab őr mellé, és rácsapa a kezére, ha tiltott dolgot csinál :D

Persze, attól függ milyen keretek között használja a user. Ha egy boltban, akkor még van esélyed hogy holmi szoftveres izékkel megpróbáld korlátozni a "túlbuzgó usereket".

--
zrubi.hu

( Czo v | 2015. 11. 20., p – 09:24 )

A beepitett lehetosegek miert nem felelnek meg?

---
Apple iMac 27"
áéíóöőúüű

( kovi | 2015. 11. 20., p – 10:35 )

kicsit off, de én Lindy locker-eket adtam ki nagy tömegben. beváltak. a kulcsok a megfelelő személyeknél vannak, kipiszkálni/kivésni a dugót pedig nemigen lehet semmivel*. csak a kulcs játszik.

*ha a delikvens otthon szerkeszt hozzá egy szerszámot erős fémből úgy, hogy a karom nem lehet 1mm-nél hosszabb, akkor megnyerte a versenyt. viszont ekkor tényleg megérdemelte :)

--
Vortex Rikers NC114-85EKLS

Ez maximum a dokkolóra nem tehető, legolcsóbb laptopoknál működik. Megaztán az a 'KULCS' mégis micsoda??? a user nem vehet/csinálhat magának egyet?? :)

Szétszedni viszont midegyiket könnyedén szét lehet, 4-5 csavart kell csak kitekerni, és kész.

(feltételezem, hogy nem desktop-ot kell így "megvédeni", hiszen azt be lehet zárni rendesen egy dobozba is akár)

"data leak protection" kizárólag a marketing slide-okon létezik, a valóságban ilyen nincs.

Nehezíteni persze lehet a dolgot, de az kb annyit ér, mintha szóban megkérnéd, hogy lécci ne csináld.

szerintem.

--
zrubi.hu

az átlagfelhasználóra tökéletes, munkahelyen nyilván ledugózod a dokkoló / port replikátor USB portjait is.

de, vehet kulcsot a felhasználó, csak rendelje le külföldről, készíteni -mint írtam- elég nehéz. azért írod ezeket, mert König ill. más noname minőségű termékre gondolsz, amit akár bicskával ki lehet piszkálni. egyébként vállalati szférában nincs olyan, hogy megkérsz valakit. ott a policy előírja amit kell, aztán ha valakinek nehezére esik betartani akkor van még dolgozni akaró munkaerő a piacon.

--
Vortex Rikers NC114-85EKLS

( flatline | 2015. 11. 20., p – 10:42 )

Mondjuk BIOS-ban letiltani az usb portokat? Ennél egyszerűbbet sajnos nem tudok.

Azert ezzel ovatosan
Legtobb laptopban a touchpad/keyboard is belso usb portra van kotve :D

HA TENYLEG minden kotel szakad akkor ha mazlid van az legalabb egyik USB port szalagkabeles. a tobbi portnak meg leforrasztod a D+/D- labait.
Ha nagyon kell valamit usb-n vacakolni akkor meg gep szetszerel usb szalagkabel visszatesz amig megoldod.
--

"You can hide a semi truck in 300 lines of code"

A gond akkor kezdődik, ha nem teljesen akarod tiltani az usb portokat, hanem mondjuk pendrive-ot (nem bootolásra) lehessen használni, billentyűzetet/egeret lehessen használni, de semmi mást. Na azt BIOS-ból sajnos nem csinálod meg.

Persze a kérdező problémájára ettől ez még lehet jó megoldás.

( blr v | 2015. 11. 21., szo – 23:52 )

Nemrégiben hasonló problémákra kellett megoldást találnom, itteni segítséggel jutottam el a Windows Embedded 8.1 Industry Pro verzióhoz. Az abban lévő Embedded Lockdown Managert erre találták ki. (1 OEM licensz 133,30 USD, csak némi adminisztrációt és postaköltséget igényel, mire hozzjutsz a matricához :)