חסימת התקנים

TomC18

New member
חסימת התקנים

ברצוני לחסום אפשרות של חיבור התקני USB במחשבים במשרד.
יש תוכנות שעושות את זה וגם מנתרות במקרה של חיבור.

השאלה מה יקרה אם אחד המשתמשים יריץ מערכת הפעלה מ Boot CD, ויחבר DOK.

האם במקרה כזה אוכל לדעת על החיבור בהפעלה באה של המחשב?
 

F00D Is G00D

New member
אם יש לך חשש כזה

הייתי ממליץ לך בחום: להצפין את הדיסק. (ביט לוקר אולי?) לקבוע סדר עליה בביוס ולנעול את הביוס לנעול את הרשת עם nac או הזדהות מבוססת תעודה חכמה (סרטפיקט).
 

נק nick

New member
רוב האנשים הם לא עבריינים

זה אומר שאם תשים להם חומה - הם לא יתפסו מעליה.
אם תשים להם דלת - הם לא יפרצו אותה.

על אותו בסיס - יש חוסם פיזי ששמים על כניסות ה USB. מאד קשה
להוציא את חתיכת הפלסטיק הזו, וכשזה בא בנוסף לדברים הרגילים
ש food is good הציע (לא כל מה שהוא הציע ישים במיידית. חלק
מהדברים דורשים הערכות, רכש וכל הכאב ראש הזה
) אתה מקבל
סה"כ פתרון סביר כנגד רוב סוגי המשתמשים.
 

yossik111

New member
לגבי ה"פקק" הפיזי , ניתן בקלות יחסית

לעקוף ע"י חיבור מפצל לאחד מחיבורי הusb ההכרחים (עכבר / מקלדת) .
 

skepper

New member
במילה אחת - Portnox

בשתי מילים - אם יש לך חשש שהעובדים בפורום יטען bootcd/bootusb - שום דבר לא יעזור...
אכיפה, ניטור ומניעה = משחקי חתול ועכבר
 

TomC18

New member
עוד שאלה

ברור לי שנעילת ה BIOS ושינוי סדר ה Boot Order היא פתרון יעיל, שאלה לידע כללי.
האם כשמריצים מערכת הפעלה מ Boot CD ומחברים DOK מתבצעת כתיבה לדיסק הקשיח, כתיבה לקובץ ספציפי ו או שינוי ערך ברגיסטרי?
 

xcalibur

New member
כתיבה לזכרון בדרך כלל

הדברים האלה מיועדים לרוץ ללא הארד דיסק או עם הארד דיסק תקול לרוב.
 
למעלה