جلوگیری از استفاده USB در شبکه

[nima_8m]

سلام
با توجه به استفاده گسترده از فلش مموری و گسترش ویروس توسط این ابزار یه راه عملی جهت جلوگیری از استفاده از این ابزار در شبکه معرفی کنید. توجه داشته باشید که خیلی از وسایل مثل پرینتر ،اسکنر ، موس و ... نمیتوان این پورت را بست و یا از نرم افزارهای مثل USB lock استفاده کرد .
ممنون

[nima_8m]

سلام
پس این ادمینهای محترم شبکه این مشکل رو چطوری حل میکنن

[aram_2]

http://www.advansysperu.com/usb-lock-remote-protect.html

[linux]

سلام
با توجه به استفاده گسترده از فلش مموری و گسترش ویروس توسط این ابزار یه راه عملی جهت جلوگیری از استفاده از این ابزار در شبکه معرفی کنید. توجه داشته باشید که خیلی از وسایل مثل پرینتر ،اسکنر ، موس و ... نمیتوان این پورت را بست و یا از نرم افزارهای مثل USB lock استفاده کرد .
ممنون

می توانی از یک آنتی ویروس مثل symantec endpoint protection استفاده کنی که علاوه بر محافظ در برابر ویروس ها از این قبیل امکانات را در اختیار شما می گذارد

[hraeissi]

سلام
با توجه به استفاده گسترده از فلش مموری و گسترش ویروس توسط این ابزار یه راه عملی جهت جلوگیری از استفاده از این ابزار در شبکه معرفی کنید. توجه داشته باشید که خیلی از وسایل مثل پرینتر ،اسکنر ، موس و ... نمیتوان این پورت را بست و یا از نرم افزارهای مثل USB lock استفاده کرد .
ممنون

شما میتوانید با استفاده از برنامه های شرکت سیمانتک ، مکافی و یا GFI این مشکل خودتان را حل نمائید ولی این را هم مد نظر داشته باشید که حداقل 25.000.000 ریال هزینه برایتان در بر خواهد داشت

[hghyami]

http://www.petri.co.il/disable_usb_disks_with_gpo.htm
http://support.microsoft.com/kb/555324

این روش ۱۰۰% نیست ولی‌ خوب بد هم نیست

[mehmir]

اگه از ویندوز سروراستفاده میکنین، active directory میتونه مفید باشه، باید واسه کاربرا Group plolicy تعریف کنین
اونجا میتونین مشخص کنین که به USB دسترسی نداشته باشن

ولی اگه سرورتون لینوکس هست باید برین سراغ LDAP

[reza_edu]

ممنون میشم ساده تر توضیح بدید اگه بشه با تصویر چون منم این مشکل رو دارم. درضمن میشه موس و کیبورد رو تفکیک کرد چون این وسایل هم با USB وصل میشن.

[razeghi_loved]

آخه مشکل یکی دوتا نیست که تازه جدیدا این بلوتوس هایی که خودشون درایور همراه دارند یعنی plan and plug هستند را می شه به راحتی به سیستم وصل کرد و اطلاعات را توسط گوشی کپی کرد

[reza_edu]

آقا این ویندوز 2008 عجب چیزیه من تست کردم خودش بین دستگاه های پرینتر و موس و کیبورد با بقیه فرق میزاره تازه دیوید یا سیدی رو هم خودش کنترل میکنه برای همشون دو حالت خواندن و نوشتن رو میزاره عکس زیر :
http://www.pic.iran-forum.ir/images/nv4ntqxsc1xx7ufj6gkd.jpg
قربون ماکروسافت.

[nima_8m]

سلام
ممنون از توضیحاتی که دادین اگه ممکنه بفرمایید این group policy رو چطوری فعال کنیم چون اینجوری که دیدم با 2003 خیلی فرق داشت اگه ممکنه فعال سازی و توضیح بدین ممنونم.

[reza_edu]

سلام ببخشید اگه دیر جواب دادم چون ذهنم درگیر بود واسه محدود کردن استفاده از اینترنت.
http://www.pic.iran-forum.ir/images/rq1anygklvohaw89wx2.jpg
تو عکس (اگه معلوم باشه) دور دو قسمت خط کشیدم که اگه این دو قسمت فعال باشن یعنی بعد از لاگین حتما این تنظیمات رو کاربر اعمال میشن.

[nima_8m]

نه منظورم کنسول group policy هست.
دستور فعال کردن کنسول رو میخوام.

[reza_edu]

فکر کنم با همون دستور gpuodate/force این کار انجام بشه البته تو cmd باید نوشته بشه اگه اشتباه میکنم دوستان اصلاح کنن.