徹底搜查!封鎖USB 2012 最新13招
隨著USB儲存裝置容量越做越大,企業內部因USB裝置造成的資料外洩風險,也成等比例增高。隨著個資法的上路,要如何防堵這個資料外洩、惡意程式入侵的管道?這次我們總共整理並驗證13種封鎖USB的做法
小心!USB埠成為企業機密資料外洩管道
因應新版個資法,企業有必要重新檢視所有可能的資料外洩管道,特別是USB儲存設備,這個取得及使用門檻極低的小東西,往往是危害企業資安的致命殺手
文 /|2012-11-23
封鎖USB招式 2:在USB埠貼上易碎貼紙
從設備外部的USB連接埠,直接貼上易碎貼紙,來達到短期、臨時封鎖USB的方式,僅適用於在短期封鎖,不適合用在固定放置或經常攜帶的電腦設備
文 /|2012-11-23
封鎖USB招式 3:移除主機板的USB埠跳接器Jumper
移除主機板上的USB相關跳接器(Jumper)的方法,雖然能讓USB功能完全失效,但需要同時將機箱上鎖,才不會被有心人士擅自開啟機殼把拔除的跳接器插回
文 /|2012-11-23
封鎖USB招式 4:使用熱熔膠封鎖USB埠
熱熔膠灌入USB埠之後,USB埠會因熱熔膠凝固而完全被堵死,雖能達到永久封鎖USB埠的效果,但日後也就無法再開啟被堵住的USB插槽
文 /|2012-11-23
封鎖USB招式 6: 使用硬體鎖堵住USB埠
用硬體鎖堵住USB埠的方式不需破壞USB埠,也可解除封鎖後重新啟用,但不適用於大量部署環境,加上持有的硬體鎖若種類不同,會增加管理困難度
文 /|2012-11-23
封鎖USB招式 7:修改Windows系統的登錄機碼
對於已插入過隨身碟的Windows電腦,可以使用登錄編輯程式來修改機碼,讓電腦在插入USB時出現限制存取的視窗,但這種方法的破解方式已在網路上廣為流傳
文 /|2012-11-23
封鎖USB招式 9:使用Windows AD的群組原則進行控管
我們可以在建置Windows伺服器的環境中,利用目錄服務來部署群組原則物件(GPO),統一管控企業電腦設備不得使用USB埠,適用於大量部署環境
文 /|2012-11-23
按讚加入iThome粉絲團追蹤