W jaki sposób biura korporacyjne blokują urządzenia USB?

1

W pracy moja firma wyłącza korzystanie z urządzeń peryferyjnych USB na komputerach z systemem Windows XP przez:

Usuwanie pliku USBSTOR.INF z system32.
Zmiana wartości Startklucza wHKLM\SYSTEM\CurrentControlSet\Services\USBSTOR

Jakie są inne oparte na oprogramowaniu metody wyłączania USB na komputerach z systemem Windows? Jak im przeciwdziałać (jeśli tak)?

— GPX
źródło

2

rozważ konsekwencje złamania zasad IT firmy i obchodzenia ich ograniczeń. W zależności od miejsca pracy i tego, co zrobiłbyś z dostępem USB, może to spowodować utratę pracy lub nawet konsekwencje prawne w zależności od umów, na które możesz zgodzić się. Pamiętaj, że ponosisz odpowiedzialność za wszelkie działania, które podejmujesz na podstawie zamieszczonych tutaj porad. Postępuj na własne ryzyko.

— nhinkle

1

@nhinkle, rozumiem konsekwencje zadawania takiego pytania. Próbuję skompilować listę sposobów, w jakie administratorzy sieci mogą przeciwdziałać takim włamaniom.

— GPX,

2

Wyłącz USB w BIOSie, zablokuj BIOS hasłem przed przekazaniem do właściciela systemu.

Sprzeciwiłbym się temu, przesyłając informacje do urządzenia sieciowego przed umieszczeniem ich na moim urządzeniu USB, jeśli tak naprawdę musiałem to zrobić (zakładając, że robię to, aby wykonać swoją pracę, bo jakiś kiepski fanatyk bezpieczeństwa uważa, że zablokowanie USB faktycznie zwiększy bezpieczeństwo). Gdybym chciał ukraść dane z systemu, przeniósłbym je do innego za pośrednictwem sieci, bluetooth lub innego mechanizmu, lub po prostu usunąłem dysk twardy (zakładając, że nie jest zaszyfrowany lub jest słabo zaszyfrowany, ponieważ jest prawdopodobne być w scenariuszu, w którym pracownicy IT uważają, że uniemożliwienie dostępu do USB zrobi coś więcej niż utrudni ludziom wykonanie pracy).

UWAGA: Żadne z powyższych nie dotyczy bezpiecznych systemów, które znajdują się w kontrolowanym środowisku i są poza siecią. W tych miejscach wyłączenie USB ma sens, ponieważ zapobiega szybkiemu i łatwemu przesyłaniu danych (ponieważ systemy są zabezpieczone przed fizycznym usunięciem dysku, a inne mechanizmy przesyłania danych są również ograniczone). W takich sytuacjach po prostu przekupiłbym strażnika lub groziłbym ujawnieniem zawstydzającej tajemnicy kogoś, kto może uzyskać dla mnie informacje. Albo po prostu zrób zdjęcie moim sprytnie ukrytym aparatem (wygląda jak przycisk, prawda?).

— Jed Daniels
źródło

Wyłączenie USB w BIOS-ie to świetny pomysł! Ponadto w moim miejscu pracy zamykają obudowę zamkiem, więc nie ma możliwości usunięcia dysku twardego! To, czego dokładnie szukam, to jak administratorzy wyłączają USB w systemie Windows i jak mogę je zepsuć!

— GPX,

1

Oprócz wyżej wymienionych, zrób to w polityce Windows - zobacz http://oreilly.com/pub/a/windows/2005/11/15/disablowanie-usb-storage-w--group-policy.html, aby uzyskać więcej informacje.

— Rory Alsop
źródło

1

Ma to tę dodatkową zaletę, że może być automatycznie dystrybuowane na wszystkie podłączone komputery klienckie bez dodatkowej pracy, jeśli używasz odpowiednio skonfigurowanej domeny.

— eidylon

1

Oprogramowanie innych firm, takie jak Web (non) Sense, może robić to samo

— Sathyajith Bhat
źródło

0

Oprogramowanie określane jako ochrona punktu końcowego często zawiera tę funkcję. Zobacz przykłady Symantec , Check Point i McAfee . Jak zauważyli inni, Windows może to zrobić. Nowsza wersja systemu Windows oferuje większą kontrolę nad tym, co jest dozwolone, a co nie, ale wciąż pozostaje za rozwiązaniami innych firm.

— sdanelson
źródło