Новый | Ковров33.ru | чат | история | события | каталог | карты | связь | Телефоны | Радио | арт | ICQ | ГАЛЕРЕЯ | погода | Вики |
КОВРОВ форум. Напиши то, что ты думаешь! Но думай, прежде чем написать!
Но думай, прежде чем написать!


Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
29-05-2024, 00:08:31

Войти
Правила общения ковровского форума.
* Начало Помощь Поиск Войти Регистрация
+  KF
|-+  Техника
| |-+  Технические вопросы (Модераторы: 12345, Stalin)
| | |-+  Блокировка USB портов
0 Пользователей и 2 Гостей смотрят эту тему. « предыдущая тема следующая тема »
Страниц: [1] 2 3  Все Вниз Печать
Автор Тема: Блокировка USB портов  (Прочитано 7939 раз)
grezet
Грезет
Администратор
*****

Рейтинг: +468/-103
Offline Offline

Пол: Мужской
Сообщений: 2456


Kovrov33.ru



WWW
« : 12-12-2007, 12:17:42 »

Есть задача: заблокировать использование USB-drive (флешек), но не мешать использованию USB-принтеров.

Как уважаемые сисадмины решают такие задачи? Поделитесь опытом пожалуйста.
Записан

Удачи!

ITNet - наше всё! Решаю любые проблемы с сетью ITNet.
12345
Модератор
*****

Рейтинг: +64/-63
Offline Offline

Пол: Мужской
Сообщений: 9568


ДИЛЕТАНТ


« Ответ #1 : 12-12-2007, 12:19:48 »

Отключить USB совсем и использовать принт-сервер, как вариант.
Записан
grezet
Грезет
Администратор
*****

Рейтинг: +468/-103
Offline Offline

Пол: Мужской
Сообщений: 2456


Kovrov33.ru



WWW
« Ответ #2 : 12-12-2007, 12:21:16 »

Отключить USB совсем и использовать принт-сервер, как вариант.
По-возможности делаю так же, но пока не везде удаётся.
Потому и возник вопрос.
Записан

Удачи!

ITNet - наше всё! Решаю любые проблемы с сетью ITNet.
Diozan
9 звёзд
*********

Рейтинг: +1104/-1277
Offline Offline

Пол: Мужской
Сообщений: 15071


Рак

Кашу мясом не испортишь


« Ответ #3 : 12-12-2007, 12:54:26 »

http://www.protect-me.com/ru/

Ну и можно чисто техническими мерами. Штекер принтера блокируется пломбой на проволочке, остальные порты перекрываются чем-нибудь металлическим, чтоб вставить нельзя было.
Записан
PlayStation
6 звёзд
******

Рейтинг: +40/-41
Offline Offline

Сообщений: 1025



« Ответ #4 : 12-12-2007, 13:47:36 »

в политике домена запрещаются съемные носители информации и все. еще есть утилиты DeviceLock, GFI Endpoint security и похожие. или речь не о винде?
Записан

Власть ведёт себя как удав. Вроде бы не ломает кости и даже не давит сразу насмерть. Власть ждёт, когда жертва немного выдохнет - и сжимает кольцо. Потом ещё раз, ещё - до тех пор, пока у жертвы вообще не остаётся пространства для дыхания.
Com
Гость
« Ответ #5 : 12-12-2007, 13:50:34 »

http://www.protect-me.com/ru/

Ну и можно чисто техническими мерами. Штекер принтера блокируется пломбой на проволочке, остальные порты перекрываются чем-нибудь металлическим, чтоб вставить нельзя было.

А в диспетчере устройств корневые USB концентраторы никак галочкой не отключить? нет? Правая кнопка мыши>отключить.....в никсах уже ломом и проволокой орудуют?
« Последнее редактирование: 12-12-2007, 13:52:42 от Com » Записан
GREAT
Гость
« Ответ #6 : 12-12-2007, 14:09:15 »

была такая утилитка, позволяла делать политику безопастности в зависимости от типа USB-устройства, интегрировалась в систему безопастности виндавс
сам не юзал, название забыл, но шо была - бит в галаве атлажилса Smiley
HZ, вроде кадата здесь про неё гаварил (мож эта и есть DeviceLock)
« Последнее редактирование: 13-12-2007, 04:39:03 от GREAT » Записан
Diozan
9 звёзд
*********

Рейтинг: +1104/-1277
Offline Offline

Пол: Мужской
Сообщений: 15071


Рак

Кашу мясом не испортишь


« Ответ #7 : 12-12-2007, 14:17:21 »

А в диспетчере устройств корневые USB концентраторы никак галочкой не отключить? .....в никсах уже ломом и проволокой орудуют?
Условие читай, принтер должен работать.
В никсе такой проблемы не существует. Это особенность его архитектуры - включать только то, что нужно. Я ставлю драйвер принтера и не ставлю все остальные. Или настраиваю UDEV таким образом, что бы он подключал устройство А,Б,Ц, а на устройства Д,Е,Ж не реагировал вообще.
« Последнее редактирование: 12-12-2007, 14:19:28 от Diozan » Записан
ITM
Гость
« Ответ #8 : 12-12-2007, 14:21:04 »

Есть задача: заблокировать использование USB-drive (флешек), но не мешать использованию USB-принтеров.

Как уважаемые сисадмины решают такие задачи? Поделитесь опытом пожалуйста.



Сис.политика.запрет использования сьемных носителей ... оными определяются и USB флеш ....
Записан
xaltypuh
5 звёзд
*****

Рейтинг: +8/-7
Offline Offline

Пол: Мужской
Сообщений: 586

Козерог


« Ответ #9 : 12-12-2007, 20:20:32 »

прально DeviceLock наш метод, могет назначать права по АД-шным группам и класам устройств флехи-сд-флопы
Записан
ARMADA
АвтоКлубКовров
*

Рейтинг: +1044/-942
Offline Offline

Пол: Мужской
Сообщений: 12302

Овен


WWW
« Ответ #10 : 13-12-2007, 04:58:14 »

Вариант - блокировать дрова USB Flash Drive - Тупо переписать inf файлы, чтобы винда дров на них не находила Wink
Записан

svic
7 звёзд
*******

Рейтинг: +142/-268
Offline Offline

Сообщений: 3965



« Ответ #11 : 14-12-2007, 09:53:21 »

Есть задача: заблокировать использование USB-drive (флешек)...
а вообще, при каких условиях эта проблема возникает? Кроме, как умыкнуть конфиденциальную инфу, более не могу представить. Спрашиваю, поскольку юзеры начали активно закупаться флешками, но воровать у нас нечего (вроде бы). Я пока не препятствую, но начали терзать сомнения...
Записан
WolF
9 звёзд
*********

Рейтинг: +706/-1059
Offline Offline

Пол: Мужской
Сообщений: 15757


Телец

ооо какая офигенная палочка


« Ответ #12 : 14-12-2007, 10:11:49 »

а вообще, при каких условиях эта проблема возникает? Кроме, как умыкнуть конфиденциальную инфу, более не могу представить. Спрашиваю, поскольку юзеры начали активно закупаться флешками, но воровать у нас нечего (вроде бы). Я пока не препятствую, но начали терзать сомнения...

Вирусы приносят, игры, ну мало ли чего ещё.
Записан

Настоящего друга нельзя купить, зато можно продать!
0
6 звёзд
******

Рейтинг: +81/-50
Offline Offline

Сообщений: 1398

Рак

stagno


WWW
« Ответ #13 : 14-12-2007, 10:14:35 »

Вирусы приносят, игры, ну мало ли чего ещё.
Кста (не совсем в тему), фотки когда отношу в торгаш на флешке для печати - там постоянно мне на флешку вирусы забабахиваются :
MS32DLL.dll.vbs, autorun.vbs и killVBS.vbs
« Последнее редактирование: 14-12-2007, 10:20:45 от + » Записан

Невроз в Рунете - это прямое отражение невроза в реале. (С) Сергей Голубицкий.
Com
Гость
« Ответ #14 : 14-12-2007, 10:28:21 »

Кста (не совсем в тему), фотки когда отношу в торгаш на флешке для печати - там постоянно мне на флешку вирусы забабахиваются :
MS32DLL.dll.vbs, autorun.vbs и killVBS.vbs

Дык, это сдача....
Записан
Страниц: [1] 2 3  Все Вверх Печать 
« предыдущая тема следующая тема »
Перейти в:  

Powered by SMF 1.1 RC2 | SMF © 2001-2006, Lewis Media