блокировка usb портов



Автор Rus задал вопрос в разделе Компьютеры, Связь

Как блокировать USB порты? и получил лучший ответ

Ответ от Yeldyshev.n[мастер]
Запрещение/Разрешения на запуск программ
Запрещение запуска программ
Windows позволяет ограничить доступ к программам, кроме разрешенных в специальном списке.
Для ограничения запускаемых программ надо открыть раздел
HKCUSOFTWAREMicrosoftWindowsCurrentVersonPoliciesExplorer
и создать там ключ RestrictRun типа DWORD со значением 0х00000001. Затем тут же надо создать подраздел с аналогичным именем RestrictRun и в нем перечислить список РАЗРЕШЕННЫХ к запуску программ для текущего пользователя. Записи в этом подразделе пронумеровываются, начиная с 1, и содержат строки с путями (необязательно) и именами приложений. Файлы должны быть с расширением. Например, Word.exe, Excel.exe ...
Не забудьте указать файл Regedit.exe, иначе Вы сами
*/*
USB
Существует способ запретить использование USB-накопителей в Windows XP. Откройте раздел
HKLMSYSTEMCurrentControlSetServicesUsbStor
и установите значение параметра Start равным 4. USB-диски после этого работать перестанут

Ответ от Optimistic Reality[гуру]
Может это: SecrecyKeeper v2.0
Вышла вторая версия продукта, в которой появились следующие новые функции: -возможность блокировать доступ к устройствам подключаемым через COM-, LPT-, USB-порты, а также к CD-DVD дисководам без назначения уровней допуска сотрудников и уровней секретности информации, что значительно облегчит внедрение продукта; -расширена возможность фильтрации событий; -усилена защита системы от отключения; О проблеме: По результатам исследований проводимых специалистами по информационной безопасности на первые места по величине наносимого ущерба выходят две угрозы: утечка конфиденциальной информации в следствии халатности сотрудников и хищение (кража) конфиденциальной информации сотрудниками имеющими к ней доступ в связи со своими служебными полномочиями. Типовое программное обеспечение совершенно беспомощно в борьбе с несанкционированным распространением информации, спровоцированной халатностью или умышленными действиями сотрудников предприятия. Системы безопасности построенные на базе файерволов и антивирусов не могут защитить от хищений конфиденциальной информации предприятия или персональных данных его сотрудников. В настоящее время на рынке продуктов предназначенных для защиты информации от утечки и кражи персоналом доминируют два подхода: 1. управление правами доступа к штатным устройствам передачи информации - флеш-дискам, портам IrDA, портам USB, устройствам подключаемым через Bluetooth, COM портам, LPT портам и т. п. 2. обнаружение и блокировка фактов передачи конфиденциальной информации по электронной почте и через ресурсы сети интернет с помощью методов контентного анализа. Каждый из этих подходов имеет значительные недостатки, непозволяющие эффективно решать поставленную задачу. Продукты первого типа не умеют отличать секретную информацию от общедоступной и как следствие либо полностью блокируют передачу данных либо разрешают передавать все что угодно. Продукты второго типа могут защитить лишь от случайной утечки информации, а подготовленный инсайдер может их с легкостью обойти. Система защиты информации от инсайдеров SecrecyKeeper использует новый подход для предотвращения несанкционированного распространения информация. В основе этого подхода лежит разделение информации по степени секретности, а пользователей по уровням допуска, что позволяет организовать надежную защиту коммерческих и персональных данных от сотрудников. SecrecyKeeper позволяет решать следующие задачи: - ограничить доступ к конфиденциальной информации сотрудников ИТ-подразделений; - разделять информацию хранящуюся как на рабочих станциях сотрудников, так и на серверах по степени секретности; - присвоить каждому сотруднику предприятия персональный уровень доступа к информации; - ограничить несанкционированное распространение информации на основе степени секретности информации и уровней допуска сотрудников; - динамически и статически блокировать доступ сотрудников к устройствам переноса и каналам передачи информации дискетам, флеш-дискам, портам IrDA, портам USB, устройствам подключаемым через Bluetooth, COM портам, LPT портам и Интернет в зависимости от уровня доступа сотрудника и уровней секретности документов с которыми ведется работа; - контролировать список программ запускаемых пользователем; - предоставлять полную историю работы с конфиденциальной информацией; SecrecyKeeper имеет лаконичный и понятный интерфейс управления, основанный на терминологии привычной для бизнес-пользователей. Интеграция в информационную инфраструктуру SecrecyKeeper, позволит предотвратить не только случайные утечки, но и умышленные хищения конфиденциальной информации предприятия и персональных данных.

Ответ от 22 ответа[гуру]
Привет! Вот подборка тем с похожими вопросами и ответами на Ваш вопрос: Как блокировать USB порты?
 

Ответить на вопрос:

Имя*

E-mail:*

Текст ответа:*
Проверочный код(введите 22):*