iT邦幫忙

0

關於透過AD的GPO禁用USB疑問

  • 分享至 

  • xImage

公司想透過AD的GPO禁用USB髓身碟
但是又不想完全禁用
公司有準備自己公用的USB髓身碟
只想禁用私人的USB髓身碟
而且也不想禁財會部門會用到的讀卡機
不過我爬文只有看到全面禁用的
沒有看到有禁用但有例外的
請問AD有這樣的功能嗎?
有的話要怎麼設定呢?

diskdupe iT邦新手 4 級 ‧ 2024-05-15 11:40:39 檢舉
之前土炮的作法是....
1.一般使用者的電腦只能有一般使用者的權限。
2.在AD群組原則裡用「批次檔」在開機時讓USB儲存裝置的INF存取權限設定成管理員才能讀取。
3.公司列管的USB只要用管理員權限登入,打開USB儲存裝置INF的存取權限裝過一次驅動之後,該隨身碟就能正常使用,而沒裝過驅動則會無法使用,其他的USB裝置則也可正常使用。
但是不差錢的話 還是建議導入端點管理軟体比較單純。
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
6
Ray
iT邦大神 1 級 ‧ 2024-05-13 14:51:32
最佳解答

光靠 AD 做不到, 你需要端點管理軟體, 例如: Microsoft Intune, 或者防毒軟體中控台.

尼克 iT邦大師 1 級 ‧ 2024-05-13 15:50:16 檢舉

很多防毒軟體已經內建USB管控

了解 謝大神回應 果然只靠AD沒辦法達到我的需求...

0
carleeyundt
iT邦見習生 ‧ 2024-05-17 11:23:06

是的,您提到的端点管理软件,如Microsoft Intune或防病毒软件中心,可以提供更全面的端点安全管理。这些工具通常提供远程设备管理、软件部署、漏洞管理、设备配置和安全策略执行等功能,以帮助组织更好地保护其信息资产。Papa's freezeria

0

目前应该没有很好的办法 low's adventures 3

我要發表回答

立即登入回答