Санта-Барбара (введение ограничения на usb)
 

Вчера нарисовал распоряжение о вводе ограничения в использовании съемных накопителей (на работе).

Сегодня узнал о себе и не только много нового:censored::censored::censored: Вечером напишу трактат...

я бы вообще все юсб выпаял и сетевой шнур перерезал
ну еще флоппик и цд приводы

Простите за "серость": а с какой целью???? у вас много секретной информации???

вирусы не только из интернета можно занести, вот флэшки и закрыли.

У нас уже давно так, нормально, уже привык.

:thank_you::thank_you::thank_you::yes::yes::yes:

+1 :sad:

Админ видно не очень :pooh: раз на такую каку пошёл..........Хотя дисциплина нужна.:crazy:

Все правильно - доступ должен быть минимальным достаточным для работы. А юзеры привыкнут - такая их юзерская доля:grin:

Добавлено через 44 секунды
как раз наоборот

полностью согласен.. вощщем - освоили миллион государственных денег, а сейчас приходится выслушивать много и всякого.. в пятницу - на ковер к Главному инженеру обсуждать ситуацию.. поскольку куча ньюансов оказалась не рассмотрена (т.к. на самом деле проект распоряжения делал не я, да и применительно к производственной деятельности выползла куча нъюансов)

:suicide: моСк_файлуре

В .опу дисциплину?:crazy:

есть другие способы, отучить людей пользоваться юзбиками - добрые и злые.:crazy:

Юзбики админу тоже нужны....

Ну про себя мы-то никогда не забываем:drinks:

Добрый это просто в реестре отрубить usb, а злой - это повесить прогу которая будет стучать кому надо что писалось на флешку.

У себя отрубили флоповоды и сидюки, народ поворчал малость и успокоился, теперь тоже о флешках подумываем.....

Отличный выбор:drinks: Подаришь мне миллиончиков 5 на сетевые принтера и сканеры?:drinks:

А без лога - какой смысл? А так вполне определенные люди будут нести ответственность за возможные проделки. Меня это устраивает.:good:

не понял, а принтеры при чем? Отрубаются только флэшки, а не вообще usb.

Добавлено через 17 минут 22 секунды
Зачем "отучать" когда можно просто отключить? Вообще в нормальной конторе должен быть документ из серии "Политика информационной безопасности", во исполнение его издается ряд приказов по разграничению доступа. Персонал под роспись знакомится с этими грустными бумагами. Все возмущения, протесты и угрозы - к руководству. Если кого-то забыли (а так всегда и бывает) пишется служебная записка "прошу разрешить доступ к usb-накопителям для таких-то целей". Аналогично рубится доступ к интернету и прочим излишествам.

А я бы ещё питание перевернул и за одно и датку для злосных грубиянов, а для не очень злосных только датку........:crazy::crazy::crazy: Я вообще со своими шлангами ходить люблю.

при наличии интернета не проблема. при отсутствии - засада. у нас "секретные" точки физически отрубались от всех сетей, кроме необходимых. накопители демонтировались, биос паролировался, корпуса закрывались, права урезались.

Даааааа, Пентагон наверное. Хотя сам за такое (у нас эт нереально), но лучше сетку запутать, да и прав лишить до одной рабочей проги, ну двух.

Мда? Остальные usb устройства фунциклируют нормально?
Ну да ладно, мне заодно надо обрудить и CD/DVD...

1. вариант "засада". интернета (физ. линка) нет и не будет
2. фил.линк только в локальной сети организации, стороннего нет ничего
3. тонкий клиент? загрузка всего и всеЯ по сети? мне не покатит изи тяжелого САПРа
4. ерунда, обходится на ура
5. ерунда, я не могу уследить за кучей компов, разбросанных по 6 этажам здания, откроют зверьки и это
6. юзера домена + средства киски (раскидано по VLAN'ам всё, открыт трафик только в серверный вилан и между всеми для голоса через windows messanger)