V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
explorer3d
V2EX  ›  信息安全

请大神推荐一个公司封 usb 存储的方法, usb 的设备还是要可以用的

  •  
  •   explorer3d · 2015-04-07 01:19:15 +08:00 · 3963 次点击
    这是一个创建于 3517 天前的主题,其中的信息可能已经有所发展或是发生改变。

    外包公司因需要封usb端口,主要是对于u盘,移动硬盘存储设备的。usb的手写板,鼠标还是要能用的。网上有很多方法,但是都有漏洞。请大家推荐一个较为完美的方案。如果需要付费买相关设备或者软件也是可以的。谢谢

    14 条回复    2015-04-07 22:29:28 +08:00
    Andiry
        1
    Andiry  
       2015-04-07 01:32:08 +08:00   ❤️ 1
    Linux:关掉内核的usb-storage和uas支持
    Windows:写一个USB filter驱动,reject所有bulk传输包
    9hills
        2
    9hills  
       2015-04-07 01:50:43 +08:00 via iPad
    用监控代替禁止,用行政解决技术。
    vonsy
        3
    vonsy  
       2015-04-07 02:52:17 +08:00   ❤️ 1
    北信源,公司使用的就是这个恶心的软件
    vibbow
        4
    vibbow  
       2015-04-07 03:45:49 +08:00   ❤️ 1
    xsn
        5
    xsn  
       2015-04-07 03:48:46 +08:00   ❤️ 1
    彻底删除 usbstor.sys, 设好权限
    ryd994
        6
    ryd994  
       2015-04-07 04:48:33 +08:00
    后置usb全封死
    前置usb拆下来放在机箱里面固定好,需要能用的usb设备就接在上面
    锁好机箱
    这样的话从外面只能拔掉不能插上
    geeklian
        7
    geeklian  
       2015-04-07 08:06:51 +08:00 via iPhone
    5楼的方法有什么漏洞?
    dikcen
        8
    dikcen  
       2015-04-07 08:43:35 +08:00
    一些保密单位,只有登记过的usb才能插入。未经允许的usb插入后会自动记录、报警,然后就被抓了。当然机箱锁还是要的。
    explorer3d
        9
    explorer3d  
    OP
       2015-04-07 09:08:05 +08:00
    彻底删除 usbstor.sys这个方法没怎么用过,不知道有没有漏洞?北信源和大势至USB管理软件 不知道有没有谁用过,能评价一下吗。我所知道还有一种土方法就是再买一个带锁机箱,只是这样维护很不方便。先谢谢各位了
    vibbow
        10
    vibbow  
       2015-04-07 09:09:12 +08:00 via Android
    @explorer3d 有漏洞,系统自动修复一下那个文件就回来了
    geeklian
        11
    geeklian  
       2015-04-07 09:10:26 +08:00
    @vibbow users级别的用户没权限系统自动修复吧?
    话说不管什么方法,你给个administrators权限,都没用吧。
    vibbow
        12
    vibbow  
       2015-04-07 09:19:08 +08:00 via Android
    就算软件上解决了,还得考虑BIOS上的漏洞。
    反正之前Dell的BIOS有密码绕过漏洞,设置了BIOS管理密码后依然有方法绕过这个密码,选择从U盘启动。
    也不知道他们修复没。
    kiritoalex
        13
    kiritoalex  
       2015-04-07 11:27:49 +08:00 via iPhone
    group policy
    dongkonglong
        14
    dongkonglong  
       2015-04-07 22:29:28 +08:00
    可以试试联想Thinkcentre M8080T-N000的台机,对USB可监控,最近刚对GA的项目进行了投标,指定的。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2505 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 15:30 · PVG 23:30 · LAX 07:30 · JFK 10:30
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.