Санта-Барбара (введение ограничения на usb)

[AlexPC]

Сообщение от ckopn

Вчера нарисовал распоряжение о вводе ограничения в использовании съемных накопителей (на работе).

Сегодня узнал о себе и не только много нового:censored::censored::censored: Вечером напишу трактат...

при наличии интернета не проблема. при отсутствии - засада. у нас "секретные" точки физически отрубались от всех сетей, кроме необходимых. накопители демонтировались, биос паролировался, корпуса закрывались, права урезались.

[Дэн]

Сообщение от AlexPC

при наличии интернета не проблема. при отсутствии - засада. у нас "секретные" точки физически отрубались от всех сетей, кроме необходимых. накопители демонтировались, биос паролировался, корпуса закрывались, права урезались.

Даааааа, Пентагон наверное. Хотя сам за такое (у нас эт нереально), но лучше сетку запутать, да и прав лишить до одной рабочей проги, ну двух.

[ckopn]

Сообщение от Саймон

не понял, а принтеры при чем? Отрубаются только флэшки, а не вообще usb.

Мда? Остальные usb устройства фунциклируют нормально?
Ну да ладно, мне заодно надо обрудить и CD/DVD...

Сообщение от AlexPC

1. при наличии интернета не проблема. при отсутствии - засада.
2. у нас "секретные" точки физически отрубались от всех сетей, кроме необходимых.
3. накопители демонтировались,
4. биос паролировался,
5. корпуса закрывались,
6. права урезались.

1. вариант "засада". интернета (физ. линка) нет и не будет
2. фил.линк только в локальной сети организации, стороннего нет ничего
3. тонкий клиент? загрузка всего и всеЯ по сети? мне не покатит изи тяжелого САПРа
4. ерунда, обходится на ура
5. ерунда, я не могу уследить за кучей компов, разбросанных по 6 этажам здания, откроют зверьки и это
6. юзера домена + средства киски (раскидано по VLAN'ам всё, открыт трафик только в серверный вилан и между всеми для голоса через windows messanger)

[Дэн]

Тогда в чём суть, вопроса? Что бы не тырили или что бы не баловались.?

[ckopn]

Сообщение от Дэн

Тогда в чём суть, вопроса? Что бы не тырили или что бы не баловались.?

и не тырили (т.е. оттуда), и не баловались (туда)

[Дэн]

Питание разверни и дату заодно, пару раз и пихать не будут.

А вообще зах им юзбишки, правельно сделал, что вырвал.

[ckopn]

Сообщение от Дэн

А вообще зах им юзбишки, правельно сделал, что вырвал.

Не вырвал... Вырывать за меня будет ПО, поскольку полностью для всех не могу открыть/закрыть доступ... Включать/выключать через реестр ключи на usb - геморрой тот еще, и без этого хватает свистопляски...

[AlexPC]

Сообщение от ckopn

Мда? Остальные usb устройства фунциклируют нормально?
Ну да ладно, мне заодно надо обрудить и CD/DVD...


3. тонкий клиент? загрузка всего и всеЯ по сети? мне не покатит изи тяжелого САПРа

терминальный доступ

[SL]

Я до недавнего времени в банке работал, так там вообще с этим строго, там флешечку вставляешь и мало того, что ничего на нее или с нее не сбросишь, так это автоматически у сисадминов фиксируется! Проходит немного времени и приезжает "добрый" дядя из депертамента безопасности и, соответственно, задает много вопросов....

[Тёмка]

завис комп - уволить АйТи отдел... не может обработать два приложения - уволить АйТи отдел... загружает приложение более тридцати секунд - уволить АйТи отдел... косяк программы установленой - уволить Айти отдел...

Добавлено через 5 минут 19 секунд
и самое главное - не будет "умных и красивых одновременно" АйТишников - мы все умрём

[Саймон]

Сообщение от Аndrеy

Изучайте реестр, а лучше групповые политики. Ну или программы разные, но не бесплатно.

+1
через GPO прекрасно отрубаются флэшки и дисководы, при этом остальные usb-девайсы работают. Еще ставится запрет на установку новых устройств, а то некоторые особо одаренные через мобильник в инете лазить любят.

[ckopn]

Ну раз купили - значит купили... к закупке я отношения не имел, покупку не лоббировал и откат не получал :)

Реестр, гпо - это хорошо, и в мере необходимости знаю. Когда нужно в 5 десятков подразделений выборочно дать права доступа - устану давать права на политики. Да и - см чуть выше. Закупили и без меня.

[Geo82]

:blum2:
Так вот они любители поотключать всё, вместо адекватной борьбы с вирусами. Проще отключить и шляться по порносайтам в свободное время, чем сканить систему постоянно?

[AlexPC]

Сообщение от ckopn

Ну раз купили - значит купили... к закупке я отношения не имел, покупку не лоббировал и откат не получал :)

Реестр, гпо - это хорошо, и в мере необходимости знаю. Когда нужно в 5 десятков подразделений выборочно дать права доступа - устану давать права на политики. Да и - см чуть выше. Закупили и без меня.

DrWEB новый кстати контроллирует доступ к съемным носителям.

[pomka]

Сообщение от Саймон

+1
через GPO прекрасно отрубаются флэшки и дисководы, при этом остальные usb-девайсы работают. Еще ставится запрет на установку новых устройств, а то некоторые особо одаренные через мобильник в инете лазить любят.

А можно меня ткнуть в то, как можно отключить флешку? Не только запись, но и чтение?

[Саймон]

Сообщение от pomka

А можно меня ткнуть в то, как можно отключить флешку? Не только запись, но и чтение?

http://www.sibadmin.ru/component/opt...tid,4/aid,232/

По сути меняются ключи в реестре, то же самое можно сделать и руками, если к примеру сеть одноранговая.
http://support.microsoft.com/?id=823732