USB儲存功能無法完全關閉

usb 封鎖手機儲存

kylen 2014-11-21 15:49:13 ‧ 3575 瀏覽

1利用usbstor.inf 及pnf 移走
2加上 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR 設定成4
發現 usb隨身碟可以防,抓不到,但插上手機(USB線),卻可以讀的到??

請問有人知道針對手機的這個漏洞有啥方法可以改善的呢??
謝謝

sam0407 iT邦大師 1 級 ‧ 2014-11-24 11:22:54 檢舉

因為手機是屬於可攜式裝置....
而您目前所作的只是擋USB儲存裝置。

sam0407 iT邦大師 1 級 ‧ 2014-11-24 11:26:15 檢舉

最近剛好在測Client控管的軟體,廠商有特別提到我也才知道,所以如果要擋可攜式裝置我也不會,您要多找些資料來看囉....

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

annlinkyang

iT邦新手 1 級 ‧ 2014-11-21 21:35:41

按造前面所述的方法，只能擋住隨身碟這個class，但是手機雖然可以放檔案，但它不是隨身碟，所以這裡檔不到。

建議另外找device control的solution去擋。例如symantec endpoint protect企業版就有。不過要檔的類別很多很亂，要多多測試，否則即使你今天擋了手機，改天他接個數位相機，你還是破功。而且不同廠牌的類別還會不一樣。

你可以先參考
http://www.symantec.com/business/support/index?page=content&id=TECH103401 這個工具，可以幫助你了解USB裝置的類別與編碼方式。

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

IT邦幫忙