如何有效的管制USB port?

tpda wrote:
如果只是要防止資料從...(恕刪)

blueheart111 wrote:
有AD的話用group policy發佈禁止USB最快

raytracy wrote:
1. 導入 Microsoft AD 架構, 用 GPO 強制鎖住 (登入即鎖住, 用戶無法更改, Keyboard/Mouse 仍可使用)

2. 導入精簡型桌面虛擬化 (Thin Client + Virtualized Desktop), 所有軟體(含作業系統)都在 Server 端執行, 用戶端封鎖 USB (僅有 Keyboard/Mouse/Monitor 可以用)

3. 導入 DLP 加密, 資料只能在公司環境內解密, 一旦離開公司, 所有資料都無法開啟. 商業夥伴可以另給解密key. 透過這種方法, 資料即使被寄出去, 或是拷貝出去, 都沒有辦法被使用.


以上, 方法 1. 仍有辦法可以暴力破解; 方法 2 則只能攔用戶端洩密, 無法攔網路傳輸洩密; 方法 3 則可全面保護.

raytracy wrote:
1. 導入 Microsoft AD 架構, 用 GPO 強制鎖住 (登入即鎖住, 用戶無法更改, Keyboard/Mouse 仍可使用)
.............(恕刪)
以上, 方法 1. 仍有辦法可以暴力破解; ............(恕刪)

haaah wrote:
小弟這邊另外建議兩個方法供參考：
一、USB port 灌上熱熔膠(我是認真的，不是開玩笑啊!!)
二、有些所謂的資產管理軟體，或是行為監控軟體也有這項功能
以上