Белый список определенных USB-ключей и блокировать другие
322
ThatGuy
Я ищу решение для реализации и простого управления белым списком USB в нескольких странах. Мы ограничили использование USB-накопителя с помощью групповых политик, поскольку 99% пользователей не должны использовать внешнее хранилище, но у нас проблема с 1% пользователей. Этот 1% использует специальные USB-ключи, которые содержат электронные подписи и другие сертификаты, выданные местным правительством для доступа к электронным услугам (например, налоговые органы). Мы не контролируем эти хранилища, но к ним предъявляются четкие бизнес-требования.
Кто-нибудь может предложить решение, как внести в белый список эти различные типы USB-устройств, при этом блокируя другие, имея в виду, что мы их не контролируем и они различны в каждой стране?
Напишите пользовательские правила udev.
Ipor Sircer 5 лет назад
3
Вам придется получить идентификаторы устройств или аналогичные для этих устройств, так как в противном случае вы не сможете внести в белый список отдельные устройства. Некоторые из них могут быть независимым классом.
Seth 5 лет назад
1
Вы не можете сделать это надежно, потому что на самом деле это довольно тривиально, чтобы подделать USB ID (вы можете сделать это с помощью около 20 долларов США оборудования и нескольких сотен строк кода).
Austin Hemmelgarn 5 лет назад
0
0 ответов на вопрос
Похожие вопросы
-
1
Редактор групповой политики Vista через запуск "gpedit.msc" не найден
-
2
Альтернатива gpedit.msc для выпусков Windows Home?
-
3
Раздел «Компоненты Windows» отсутствует в разделе «Установка и удаление программ».
-
-
2
Статический, когда металлический штекер USB касается моего корпуса, и другие электрические проблемы
-
5
Локальная групповая политика в Windows 7 - откат к настройкам по умолчанию?
-
1
Заставить компьютер на основе XP применять шаблон политики только к определенным пользователям
-
1
Перенаправление папок не работает в Windows 7 или Vista
-
1
Применение настроек из объекта групповой политики к Mac
-
1
Чтобы отключить Вид - Панель обозревателя - Параметр Папки в Internet Explorer 6.0
-
1
Windows XP убирает определенные возможности для групп