如何彈性封鎖USB？

如何彈性封鎖USB？
到iT邦幫忙

simon581923（iT邦高手2級）發問：
公司使用卡巴斯基企業版，設定USB儲存裝置封鎖。某主管筆電是私人電腦，在公司一樣鎖USB，但下班回家時想用USB隨身碟。請問有辦法因應這種情況設定不同的情況嗎？

raytracy（iT邦超人9級）：
如果我是該公司的安全主管，恐怕不會同意開放「回家就可使用 USB」的政策。

我們回想看看當初鎖USB的目的是甚麼？在公司或在家裡，這個目的是否會有變化？

1. 為了阻擋外來病毒而鎖USB
若是這樣，那麼資訊流動的途徑是：外來風險、USB、NB。我們能保證這臺NB拿回家之後，插了USB隨身碟就不會中毒嗎？難道NB只有在公司插USB才會中毒？

2. 為了防止公司機密外洩而鎖USB
若是這樣，那麼資訊流動的途徑是：NB、USB、外洩管道。如果機密資訊已經被儲存在 NB上面了，不管是不是在公司或家裡，只要有人操作，就可能將機密資料經由USB複製出來。難道回到家裡之後，道德感就會自動提高，不會設法去複製資料？

以上兩種狀況，不會因為NB是在公司或家裡而改變，如果在公司必須鎖USB，在家裡當然也要鎖。