it-ep logo
На главную страницуmail to site administrationДобавить страницу в Избранное
Вход | Регистрация
Вход
 
 
Напомнить логин / пароль Отмена
 Главнaя»База знаний»GPO, vbscript

Последние статьи

../../../knowledge_base/gpo_vbscript/denying_access_to_usb_media_tools_gpo/Загрузка...

Популярные статьи

Запрет доступа к USB носителям средствами GPO

В любой компании рано или поздно возникает вопрос о защите от утечки данных. Самый простой способ украсть данные - скопировать их на сменный носитель. Задача системного администратора - обеспечить целостность и сохранность информации.

Подавляющее количество операционных систем, используемых в коммерческих организациях - Microsoft Windows.

В ОС Windows можно организовать запрет доступа к USB сменным носителям при помощи групповых политик (GPO).

Приступим:

1. нажмите "Пуск", команда Выполнить (или сочетание клавишь WIN+R) и введите команду gpedit.msc

запуск gpedit

2. Открываем ветку "Конфигурация компьютера > Административные шаблоны > Система > Доступ к съемным запоминающим устройствам" и в правой части видим политики, применяемые к сменным носителям. В данном разделе GPO можно запретить доступ не только к USB носителям, но и к FDD, CDROM и др.

3. Задаем необходимые политики и перезагружаем ПК. Или можно выполнить комкнду gpupdate /force и перезайти в систему. Готово.

Аналогисно можно настроить групповые политики (GPO) для домена Windows

Данный спосов - самый простой, но имеет ряд существенных недостатков:

  • нет распределения прав доступа к сменным носителям по группам пользователей
  • если пользователь продвинутый, то сможет загрузиться со съемного носителя, поэтому прийдется поставить пароль на Bios.

Облако тегов GPO безопасность


Комментарии



Печать страницы: Запрет доступа к USB носителям средствами GPO Добавить +1 и поделиться в Google+: Запрет доступа к USB носителям средствами GPO Добавить в Яндекс.Закладки: Запрет доступа к USB носителям средствами GPO Поделиться в Facebook: Запрет доступа к USB носителям средствами GPO Поделиться В Контакте: Запрет доступа к USB носителям средствами GPO Поделиться в Одноклассниках: Запрет доступа к USB носителям средствами GPO Поделиться в Твиттере: Запрет доступа к USB носителям средствами GPO