iT邦幫忙

0

GPO原則限制USB

tag

為何原則限制USB存取,但滑鼠鍵盤還可以使用???
小弟只是好奇想知道為何一樣是接在USB孔上,但滑鼠鍵盤裝置卻能存取使用,而USB裝置卻無法,這兩種裝置存取方式有不同?


1
窮嘶發發發
iT邦高手 1 級 ‧ 2018-05-21 16:04:29

所以你連滑鼠鍵盤也要鎖?

基本上能鎖的就是 移動裝置
還有就是 所有的 USB裝置
這部分的 原則有點分散
而且會因為用戶端的OS版本有所不同要進行不同的設定
所以,你要確認你要幹嘛,這樣我們會比較好找出原則給你設定

回錯地方

0
c13891089
iT邦新手 5 級 ‧ 2018-05-22 08:17:35

一般是鎖儲存裝置吧,另一篇好像有看過類似的問題

0
竹本立里
iT邦新手 2 級 ‧ 2018-05-22 11:27:34

都是USB,但裝置類型不一樣,呼叫的驅動程式也不一樣

就像高速公路(USB)開放汽車通行,內線可以通行小客貨車(鍵盤滑鼠),但禁止大貨車通行(USB儲存裝置)

0
mathewkl
iT邦新手 4 級 ‧ 2018-05-23 09:11:45

如果鎖上USB連滑鼠鍵盤都不能用的話,有誰還會用這個功能...
GPO發下去全部電腦只能遠端操作???

0
Daniel
iT邦新手 2 級 ‧ 2018-05-23 15:06:14

我在公司使用 SEPM 封鎖 USB 隨身碟,我的理解是 SEPM 應該是使用該裝置類別的 GUID 或 Device ID 來達成封鎖的目的。
例如卸除式磁碟跟鍵盤雖然都是 USB 設備,但它們在裝置分類項目是不同的,封鎖正確的 GUID 就能達成禁用 USB 隨身碟卻能用 USB 鍵盤。

它還有教怎麼封鎖未列在 SEPM 預設選項內的裝置,要自己找出該裝置的 GUID,參考:
https://support.symantec.com/zh_TW/article.TECH175220.html

或許 Windows GPO 也是用這種方式封鎖卸除式磁碟吧。

我要留言

立即登入留言