Sziasztok
Windows alá olyan programot keresek, amivel erős security beállításokat lehet megtenni egy demo laptopon.
Ne lehessen netet csiholni rajta, USB és egyéb adathordozókra ne lehessen adatot kimásolni.
Felmerült ötleteim:
- windows fiókot user joggal futtatni, rendszergaként usb, lan, wifi drivert eltávolítani. - Elég kőbaltás megoldás.
- mint a fenti, de driver fentmarad, csak rendszergazdaként letíltom a hardvert. Itt könnyebb rendszergazdának időszakosan használhatóvá tenni.- Ettől jobb megoldásom egyelőre nincsen.
Céges környezetben a Sophostól láttam egy olyan megoldást, ami futásidőben tudta tíltani, megfelelő jelszó beírása után engedélyezni az USB-t.
Na valami ilyesmit keresek.
Nálatok melyik ingyenes program vált be legjobban ilyen feladatra?
- 4183 megtekintés
Hozzászólások
Mission Impossible.
szvsz ha valaki fizikailag hozzáfér az adott géphez, akkor bármit megtehet rajta. Technikai védelem ezellen nem létezik, max ha odaáll egy nagy darab őr mellé, és rácsapa a kezére, ha tiltott dolgot csinál :D
Persze, attól függ milyen keretek között használja a user. Ha egy boltban, akkor még van esélyed hogy holmi szoftveres izékkel megpróbáld korlátozni a "túlbuzgó usereket".
--
zrubi.hu
- A hozzászóláshoz be kell jelentkezni
gpedit.msc
- A hozzászóláshoz be kell jelentkezni
A beepitett lehetosegek miert nem felelnek meg?
---
Apple iMac 27"
áéíóöőúüű
- A hozzászóláshoz be kell jelentkezni
kicsit off, de én Lindy locker-eket adtam ki nagy tömegben. beváltak. a kulcsok a megfelelő személyeknél vannak, kipiszkálni/kivésni a dugót pedig nemigen lehet semmivel*. csak a kulcs játszik.
*ha a delikvens otthon szerkeszt hozzá egy szerszámot erős fémből úgy, hogy a karom nem lehet 1mm-nél hosszabb, akkor megnyerte a versenyt. viszont ekkor tényleg megérdemelte :)
--
Vortex Rikers NC114-85EKLS
- A hozzászóláshoz be kell jelentkezni
Ez maximum a dokkolóra nem tehető, legolcsóbb laptopoknál működik. Megaztán az a 'KULCS' mégis micsoda??? a user nem vehet/csinálhat magának egyet?? :)
Szétszedni viszont midegyiket könnyedén szét lehet, 4-5 csavart kell csak kitekerni, és kész.
(feltételezem, hogy nem desktop-ot kell így "megvédeni", hiszen azt be lehet zárni rendesen egy dobozba is akár)
"data leak protection" kizárólag a marketing slide-okon létezik, a valóságban ilyen nincs.
Nehezíteni persze lehet a dolgot, de az kb annyit ér, mintha szóban megkérnéd, hogy lécci ne csináld.
szerintem.
--
zrubi.hu
- A hozzászóláshoz be kell jelentkezni
az átlagfelhasználóra tökéletes, munkahelyen nyilván ledugózod a dokkoló / port replikátor USB portjait is.
de, vehet kulcsot a felhasználó, csak rendelje le külföldről, készíteni -mint írtam- elég nehéz. azért írod ezeket, mert König ill. más noname minőségű termékre gondolsz, amit akár bicskával ki lehet piszkálni. egyébként vállalati szférában nincs olyan, hogy megkérsz valakit. ott a policy előírja amit kell, aztán ha valakinek nehezére esik betartani akkor van még dolgozni akaró munkaerő a piacon.
--
Vortex Rikers NC114-85EKLS
- A hozzászóláshoz be kell jelentkezni
Mondjuk BIOS-ban letiltani az usb portokat? Ennél egyszerűbbet sajnos nem tudok.
- A hozzászóláshoz be kell jelentkezni
Ez tetszik és OS független (Pendrive linux ellen is véd:) )
Köszönöm, megnézem tudja-e majd a laptop. Manapság elég minimalista felületet szoktam látni BIOS címén.
- A hozzászóláshoz be kell jelentkezni
Nem tudom milyen noti, de újabb szériákon (2010 környékétől ) emlékeim szerint már van a biosban ilyen opció. Lenovokban Security alatt I/O Port access-en belül le lehet tiltani az usb portokat, meg egyéb eszközöket ( kártyaolvasó, lan wan,wifi esata, satöbbi )
- A hozzászóláshoz be kell jelentkezni
Azert ezzel ovatosan
Legtobb laptopban a touchpad/keyboard is belso usb portra van kotve :D
HA TENYLEG minden kotel szakad akkor ha mazlid van az legalabb egyik USB port szalagkabeles. a tobbi portnak meg leforrasztod a D+/D- labait.
Ha nagyon kell valamit usb-n vacakolni akkor meg gep szetszerel usb szalagkabel visszatesz amig megoldod.
--
"You can hide a semi truck in 300 lines of code"
- A hozzászóláshoz be kell jelentkezni
A gond akkor kezdődik, ha nem teljesen akarod tiltani az usb portokat, hanem mondjuk pendrive-ot (nem bootolásra) lehessen használni, billentyűzetet/egeret lehessen használni, de semmi mást. Na azt BIOS-ból sajnos nem csinálod meg.
Persze a kérdező problémájára ettől ez még lehet jó megoldás.
- A hozzászóláshoz be kell jelentkezni
A pendriveról bootolást is le tudod tiltani BIOS-ban.
- A hozzászóláshoz be kell jelentkezni
Group Policy esetleg?
- A hozzászóláshoz be kell jelentkezni
- A hozzászóláshoz be kell jelentkezni
Tíltás Tiltás.
- A hozzászóláshoz be kell jelentkezni
Igazad van. 2000 vs 480.000 google találat. Ma is tanultam újat, köszi :)
- A hozzászóláshoz be kell jelentkezni
Wiboost nevu program..
Regesregen iskolai gepeken tuntettuk el vele pld. vezerlopultot, usb etc.
http://www.magellass.com/prod-wb.html
Nem probaltam xp-tol felfele, egy tesztet meger.
- A hozzászóláshoz be kell jelentkezni
Nemrégiben hasonló problémákra kellett megoldást találnom, itteni segítséggel jutottam el a Windows Embedded 8.1 Industry Pro verzióhoz. Az abban lévő Embedded Lockdown Managert erre találták ki. (1 OEM licensz 133,30 USD, csak némi adminisztrációt és postaköltséget igényel, mire hozzjutsz a matricához :)
- A hozzászóláshoz be kell jelentkezni