iT邦幫忙

0

USB儲存功能無法完全關閉

1利用usbstor.inf 及pnf 移走
2加上 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 設定成4
發現 usb隨身碟可以防,抓不到,但插上手機(USB線),卻可以讀的到??

請問有人知道針對手機的這個漏洞 有啥方法可以改善的呢??
謝謝

sam0407 iT邦高手 1 級 ‧ 2014-11-24 11:22:54 檢舉
因為手機是屬於可攜式裝置....
而您目前所作的只是擋USB儲存裝置。
sam0407 iT邦高手 1 級 ‧ 2014-11-24 11:26:15 檢舉
最近剛好在測Client控管的軟體,廠商有特別提到我也才知道,所以如果要擋可攜式裝置我也不會,您要多找些資料來看囉....

1 個回答

2
annlinkyang
iT邦新手 1 級 ‧ 2014-11-21 21:35:41

按造前面所述的方法,只能擋住隨身碟這個class,但是手機雖然可以放檔案,但它不是隨身碟,所以這裡檔不到。

建議另外找device control的solution去擋。例如symantec endpoint protect企業版就有。不過要檔的類別很多很亂,要多多測試,否則即使你今天擋了手機,改天他接個數位相機,你還是破功。而且不同廠牌的類別還會不一樣。

你可以先參考
http://www.symantec.com/business/support/index?page=content&id=TECH103401 這個工具,可以幫助你了解USB裝置的類別與編碼方式。

我要發表回答

立即登入回答