敝公司最近想透過AD控管個人電腦經由USB插槽傳輸資料, 但發現如果沒有購買市面上的產品的話, 好像事情只做一半, 例如無法控管利用藍芽, 紅外線的方式傳輸, 但現在景氣不好, 公司目前並無預算購買產品(真的很貴,控管週邊裝置的產品, 每個終端報價都是7,000~8,000; 號稱可全面控管資料傳輸的產品, 每個終端報價更高達10,000~12,000, 我們公司至少有1,000台以上的PC)
請問各位前輩, 是不是有比較好的解決方案?
目前敝公司個人電腦的OS大部分為windows XP, server大部分為windows 2003與2000
目前已決定於微軟AD中設定GPO, 讓使用者的電腦只能從隨身儲存裝置讀取資料, 而不能將資料寫入隨身儲存裝置,
但有試過, 安裝了廠商所提供的連線軟體(例如手機的連線軟體)的PC, 並不受GPO的管制
另外對於用公司email, web mail傳資料也沒輒, 但至少透過公司email server會留下log,至少發生有問題時還可以追蹤得到
於 2008-10-28 15:39:26 補充
最佳解答(發問者自選)
10人
參考一下微軟的方案
http://technet.microsoft.com/zh-tw/magazine/cc138012.aspx
不過只有在vista與win2008中才有
如果主機是win2003的話,可能要自行試著把以上的adm範本檔匯入試看看了
▼ ADVERTISEMENT ▼
-
‧
-
‧
-
‧
相關問答
- 資訊安全30天-PART01 設立密碼
- 重要的資訊安全30招
- 資訊安全30招-推動資訊安全政策
- 資訊安全30天-PART12 E-MAIL
- 資訊安全30天-PART09 手機
- 資訊安全30天-PART13 即時通訊軟體
- 資訊安全30天-PART17 駭客入侵的基本流程
- 資訊安全30天-PART18 木馬
- 資訊安全30天-PART05 網路卡
- 資訊安全30天-PART21 蠕蟲
- 資訊安全30天-PART04 網路上的芳鄰
- 資訊安全30天-PART14 P2P軟體
- 資訊安全30天-PART22 鍵盤側錄
- 資訊安全30天-PART10 瀏覽器(IE)
- 資訊安全30天-PART24 Web ATM
- 資訊安全30天-PART08 無線網路
- 資訊安全30天-PART11 FTP
- 資訊安全30天-PART25 視訊
- 資訊安全30天-PART26 網段
- 資訊安全30天-PART29 了解密碼破解









