iT邦幫忙

0

如何禁止使用者使用燒錄機、USB讀卡機等裝置?

5978 2012-10-23 13:07:33 ‧ 10357 瀏覽

  • 分享至 

  • xImage

是否還可只買DVD-ROM，再用AD把 USB裝置鎖住?會不會不久的將來也買不到DVD-ROM了...

看更多先前的討論...收起先前的討論...
Ken(Bigcandy) iT邦大師 1 級 ‧ 2012-10-23 18:11:30 檢舉
如何禁止使用者使用燒錄機、USB讀卡機等裝置?


禁止使用，否則資遣
Blue Jacky iT邦大師 1 級 ‧ 2012-10-23 20:41:41 檢舉
手機插 USB 充電算嗎?
呵...
meteor0721 iT邦新手 2 級 ‧ 2012-10-24 09:56:00 檢舉
完全鎖住,必須從硬體部分著手,
否則單純用軟體禁止是無法真正完全禁止的。
Blue Jacky iT邦大師 1 級 ‧ 2012-10-24 12:50:02 檢舉
Intel B75(Chipset) 就有此功能
meteor0721 iT邦新手 2 級 ‧ 2012-10-24 13:43:32 檢舉
水喔!
timtam iT邦新手 5 級 ‧ 2012-10-25 09:49:20 檢舉
進BIOS把要鎖的停用
登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

9 個回答

10
Albert
iT邦高手 1 級 ‧ 2012-10-23 13:43:21
最佳解答

如何禁止 員工進入 公司

如何禁止 員公使用 電腦

這不是更快速有效

harrier7 iT邦研究生 2 級 ‧ 2012-10-24 17:52:56 檢舉

切電源總開關最快最有效...

登入發表回應
12
u8526425
iT邦大師 1 級 ‧ 2012-10-23 13:16:02

資產管理與部份防毒軟體也可以做到這方面的控管

登入發表回應
10
willhomwtw
iT邦研究生 5 級 ‧ 2012-10-23 13:41:48

利用 GPO 可以做得到...或是第三方軟體...smartit 之類..也可以做到

登入發表回應
18
Blue Jacky
iT邦大師 1 級 ‧ 2012-10-23 14:39:57

可使用AD搭以下方法

  1. Intel i3/5/7 + B75(SBM)
    2.安裝 Trend Worry-Free 或 Kaspersky Endpoint 8.0
    http://www.trendmicro.co.uk/products/worry-free-business-security-standard/index.html
    http://tw.news.yahoo.com/%E4%BC%81%E6%A5%AD%E8%B3%87%E5%AE%89%E8%BB%9F%E9%AB%94%E5%8D%87%E7%B4%9A-%E7%B4%B0%E7%AE%A1%E5%90%84%E8%A3%9D%E7%BD%AE-091614945.html
看更多先前的回應...收起先前的回應...
Blue Jacky iT邦大師 1 級 ‧ 2012-10-23 17:46:55 檢舉

5978提到：
不久的將來也買不到DVD-ROM

可能性很高
因為現在連微軟 Win 7 都鼓勵採 USB 安裝
更別說 LINUX

Blue Jacky iT邦大師 1 級 ‧ 2012-10-23 23:38:38 檢舉

若不升級(CPU+MB)
安裝以下的企業版防毒照樣能達到要求
1.Trend Worry-Free
2.Kaspersky Endpoint 8.0
有一部主機要先安裝主控臺
當各"子機"有犯規行為時
該機會跳出視窗警告並封鎖
然後把記錄傳至主控臺主機...賴不掉...呵

Blue Jacky iT邦大師 1 級 ‧ 2012-10-24 23:47:46 檢舉

現在流行答非所問
看樣子該隱退了...

ted99tw iT邦高手 1 級 ‧ 2012-10-25 07:52:58 檢舉

jacky1122提到：
現在流行答非所問
看樣子該隱退了...

抱抱 J大被吃豆腐....我咧～～囧

Blue Jacky iT邦大師 1 級 ‧ 2012-10-26 02:31:55 檢舉

最近認真回答許多問題都是"叫好不叫座"
反而是KUSO的答案討人喜歡
突然想...幹嘛這麼認真...呵

echen688 iT邦高手 1 級 ‧ 2012-10-26 06:20:02 檢舉

jacky1122提到：
突然想...幹嘛這麼認真...呵

認真, 你就輸了....... 醉

加入離題一族吧.... 駭客

總裁 iT邦好手 1 級 ‧ 2012-10-26 07:45:04 檢舉

很多時候只是選錯了，建議站方應該研究一下選錯最佳解的補救措施...謝謝

sunrandy iT邦新手 1 級 ‧ 2012-10-26 09:48:46 檢舉

最近認真回答許多問題都是"叫好不叫座"
反而是KUSO的答案討人喜歡
突然想...幹嘛這麼認真...呵

+1,不過言之有物的內容,還是會受人景仰讚

登入發表回應
12
hon2006
iT邦大師 1 級 ‧ 2012-10-23 16:12:04

只能防一般使用者,透過無線,網路,藍芽也是可以傳檔案.

開啟關閉 usb
devcon disable USB\ROOT_HUB
devcon enable USB\ROOT_HUB

You can download devcon.exe from here:
http://download.microsoft.com/download/1/1/f/11f7dd10-272d-4cd2-896f-9ce67f3e0240/devcon.exe

把內建燒錄的功能停掉
把使用者安裝軟體的權限拿掉
讓電腦禁止特定程式exe執行

看更多先前的回應...收起先前的回應...
Blue Jacky iT邦大師 1 級 ‧ 2012-10-23 23:42:41 檢舉

hon2006提到：
透過無線,網路,藍芽也是可以傳檔案

既然建了 AD
再把 RMS 架上就好了 - 若不知 RMS 請先 Google 一下
讓你看的到但就是偷不了...除非直接把螢幕拿去影印

hon2006 iT邦大師 1 級 ‧ 2012-10-24 10:50:04 檢舉

這麼神奇,請問有支援非office的檔案嗎?

Blue Jacky iT邦大師 1 級 ‧ 2012-10-24 12:45:45 檢舉

hon2006提到：
office

微軟開發的
你說怎可能不支援 office

Blue Jacky iT邦大師 1 級 ‧ 2012-10-24 12:51:10 檢舉

這邊有微軟官方的RMS說明文件
http://technet.microsoft.com/zh-tw/library/cc706990%28v=ws.10%29.aspx

hon2006 iT邦大師 1 級 ‧ 2012-10-24 12:54:59 檢舉

非office

hon2006 iT邦大師 1 級 ‧ 2012-10-24 12:59:45 檢舉

眼睛累的嗎?休息一下唄

登入發表回應
4
老鷹(eagle)
iT邦高手 1 級 ‧ 2012-10-23 16:32:53

解除驅動偷笑

登入發表回應
6
player
iT邦大師 1 級 ‧ 2012-10-23 18:31:30

防君子不防小人
利用 GPO 可以做得到...或是第三方軟體.
雖可一時防堵
但要破解也不是沒可能

很久以前跟一群人去某KTV
他們在唱歌
我在打發時間破解KTV包廂給客人的玩電腦 (上網或一堆小遊戲)
GPO檔掉的功能照拆不誤

登入發表回應
6
vamos168
iT邦新手 4 級 ‧ 2012-10-24 09:38:30

我是用防毒軟體來控管
要買商業版本的
一套約一千五左右
及一台伺服器做主控台

登入發表回應
8
linlnnnn
iT邦新手 3 級 ‧ 2012-10-24 09:50:10

以前用過 精品科技的 X-ITasset 電腦資產管理系統, 可以鎖, 還不錯用, 可以設只允許那些裝置或某些群組開放那些裝置

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22043 篇
完賽人數
594 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙