Ограничение доступа

[FreeLSD]

Читал про прогу, которая позволяет гибко ограничивать доступ к флопповодам, USB и т.п. устройствам (через которые инфу можно скопировать и унести) без их физического отключения. Но - дорогая, однако! Кто-нибудь знает о подобных решениях? Что можете посоветовать?

 

[Пэтро]

А если отключить это под правами администратора и закрыть возможность включения простым юзерам?

 

[FreeLSD]

Вариант, конечно. Если нет программ, для которых нужны при работе админские права (бывает и такое).

 

[Пэтро]

Дык помойму в политиках безопасности можно четко расписать, что и как юзеру можно делать и что нельзя.

 

[<KiR>]

FreeLSD
дык USB и биосе вырубить мона.

 

[bredonosec]

Угу, УСБ поддержку в биосе (enable onchip usb - no), а остальное - в групповых политиках.
Софтинки (если есть) делают тоже самое, только через интерфейс

 

[FreeLSD]

Минус один - если придет человек с Нужными Правами и захочет что-то скопировать, придецца ему ребутиться. Да и биос обнулить для продвигнутого юзера - пара пустяков. Вот спрошу, насколько это актуально, пусть думают.

П.С. Ну и пусть замки на системник вешают

 

[Пэтро]

Цитата
придецца ему ребутиться

Можно перелогинится.

Цитата
УСБ поддержку в биосе (enable onchip usb - no)


А как поступить если есть подключенные устройства по УСБ? Товарисч вытыкает принтер и втыкает флешку.

В групповых политиках есть такая фишка - Разрешение использования только определенных дисков. Тоесть разрешили диск "С". А к остальным просто доступ получить невозможно. Мне кажется что это выход.

 

[FreeLSD]

Согласен, групповыми политиками проще, чем в биосе. Придется в них углубиться

 

[Пэтро]

Еще проще пользовать программы типа xptweaker

Там в разделе Защита->проводник как раз можно отключить все диски кроме пользуемых.

 

[FreeLSD]

А насколько проблематично обойти такую прогу? И работает ограничение только в Проводнике или в других менеджерах тоже?

 

[Пэтро]

Прога только политики устанавливает. В других менеджерах все будет видно. Только из проводника удаляет.

Как метод можно удалить драйвера флешдиска.

 

[probegallo]

Уже упоминалось на этом форуме
http://www.secretssaver.com/index-r.html
(ее написал мой хороший приятель)
Сейчас выпускается в двух версиях - корпоративная, для защиты внутреней информации фирмы (штоп сотрудники не списали на дискету и тп. и не унесли),
и песональная (для защиты паролей к электронным деньгам и прочей конфиденциальщине)