חסימת התקנים

[TomC18]

חסימת התקנים

ברצוני לחסום אפשרות של חיבור התקני USB במחשבים במשרד.
יש תוכנות שעושות את זה וגם מנתרות במקרה של חיבור.

השאלה מה יקרה אם אחד המשתמשים יריץ מערכת הפעלה מ Boot CD, ויחבר DOK.

האם במקרה כזה אוכל לדעת על החיבור בהפעלה באה של המחשב?

 

[F00D Is G00D]

אם יש לך חשש כזה

הייתי ממליץ לך בחום: להצפין את הדיסק. (ביט לוקר אולי?) לקבוע סדר עליה בביוס ולנעול את הביוס לנעול את הרשת עם nac או הזדהות מבוססת תעודה חכמה (סרטפיקט).

 

[נק nick]

רוב האנשים הם לא עבריינים

זה אומר שאם תשים להם חומה - הם לא יתפסו מעליה.
אם תשים להם דלת - הם לא יפרצו אותה.

על אותו בסיס - יש חוסם פיזי ששמים על כניסות ה USB. מאד קשה
להוציא את חתיכת הפלסטיק הזו, וכשזה בא בנוסף לדברים הרגילים
ש food is good הציע (לא כל מה שהוא הציע ישים במיידית. חלק
מהדברים דורשים הערכות, רכש וכל הכאב ראש הזה

) אתה מקבל
סה"כ פתרון סביר כנגד רוב סוגי המשתמשים.

 

[yossik111]

לגבי ה"פקק" הפיזי , ניתן בקלות יחסית

לעקוף ע"י חיבור מפצל לאחד מחיבורי הusb ההכרחים (עכבר / מקלדת) .

 

[skepper]

במילה אחת - Portnox

בשתי מילים - אם יש לך חשש שהעובדים בפורום יטען bootcd/bootusb - שום דבר לא יעזור...
אכיפה, ניטור ומניעה = משחקי חתול ועכבר

 

[TomC18]

OK תודה.

 

[TomC18]

עוד שאלה

ברור לי שנעילת ה BIOS ושינוי סדר ה Boot Order היא פתרון יעיל, שאלה לידע כללי.
האם כשמריצים מערכת הפעלה מ Boot CD ומחברים DOK מתבצעת כתיבה לדיסק הקשיח, כתיבה לקובץ ספציפי ו או שינוי ערך ברגיסטרי?

 

[יוזר מחופש]

בגדול - לא.

 

[xcalibur]

כתיבה לזכרון בדרך כלל

הדברים האלה מיועדים לרוץ ללא הארד דיסק או עם הארד דיסק תקול לרוב.

 

[HooK]

אקדח דבק חם

ולהזריק ישירות לפורטים