Белый список определенных USB-ключей и блокировать другие

322
ThatGuy

Я ищу решение для реализации и простого управления белым списком USB в нескольких странах. Мы ограничили использование USB-накопителя с помощью групповых политик, поскольку 99% пользователей не должны использовать внешнее хранилище, но у нас проблема с 1% пользователей. Этот 1% использует специальные USB-ключи, которые содержат электронные подписи и другие сертификаты, выданные местным правительством для доступа к электронным услугам (например, налоговые органы). Мы не контролируем эти хранилища, но к ним предъявляются четкие бизнес-требования.

Кто-нибудь может предложить решение, как внести в белый список эти различные типы USB-устройств, при этом блокируя другие, имея в виду, что мы их не контролируем и они различны в каждой стране?

1
Напишите пользовательские правила udev. Ipor Sircer 5 лет назад 3
Вам придется получить идентификаторы устройств или аналогичные для этих устройств, так как в противном случае вы не сможете внести в белый список отдельные устройства. Некоторые из них могут быть независимым классом. Seth 5 лет назад 1
Вы не можете сделать это надежно, потому что на самом деле это довольно тривиально, чтобы подделать USB ID (вы можете сделать это с помощью около 20 долларов США оборудования и нескольких сотен строк кода). Austin Hemmelgarn 5 лет назад 0

0 ответов на вопрос

Похожие вопросы