Čo Politika Odomkne USB porty ?

Universal Serial Bus ( USB ) je najrozšírenejší rozhranie pre pripojenie periférnych zariadení k počítaču . Väčšina počítačov má dva až štyri USB porty pre pripojenie klávesnice , myši alebo pevných diskov , alebo pripojením USB flash disku alebo podobného úložné zariadenie . Zamknutie a odomknutie portov pomocou nastavenia politiky skupiny systému Windows znižuje bezpečnostné riziká USB súvisiace. Bezpečnostné riziká

porty USB a flash disky uľahčujú zálohovanie alebo prenos dát , ale rovnaká technológia umožňuje ľahko ukradnúť dáta . Vloženie disku Flash do portu USB tiež uľahčuje k stiahnutiu malware . Červ Conficker , napríklad , ktorý začal napádať počítače v roku 2008 , sa môžu šíriť z ​​počítača do USB flash disku a potom stiahnuť z palice na iných počítačoch . Zablokovanie portov tak , aby boli nefunkčné chráni sieť , ale ak sa to nikdy odomknúť , ich užitočnosť je . Nula
Group Policy

Počnúc Windows Vista , Windows Zásady skupiny dal administrátorom nástroje , ktoré chcete zamknúť USB porty . Vzdialené úložisko Access zastaví USB port z čítania alebo písania - alebo oboje - na zariadení , ako sú flash disky alebo CD - ROM horáky . Administrátori môžu konfigurovať obmedzenia inštalácia zariadenie zablokovať port z práce s konkrétnymi zariadeniami , ako je joystick , alebo zakázať všetky zariadenia , ktoré nepochádzajú z autorizovaných predajcov . Politika je Compatible ID nastavenie čiernej listiny špecifických skupín a typov hardvéru . Zásady skupiny môžete tiež odomknúť porty , napríklad , v prípade , že správca schváli nových dodávateľov a oprávňuje hardware dodávateľa .
Zvýšenie bezpečnosti

Aj keď Group politické zámky USB porty okrem pre zariadenie konkrétneho predávajúceho , niekto so schváleným zariadením môže ešte preniknúť do systému . Tretej - party nástrojov , ktoré ukladajú " portu uzamknutie " poskytujú vyššiu úroveň ochrany . SafeEnd Protector , napríklad , dáva sa na správcu siete možnosť zamknúť porty na vymeniteľné úložné zariadenie . S DeviceLock , správcovi riadiť prístup užívateľa nastavením portov USB Ak chcete odomknúť iba v určených časoch . DeviceLock tiež zaznamenáva všetky kópie vyrobené na zariadenia pre ukladanie dát počas týchto období .
Úvahy

Group Policy umožňuje správcom určitú flexibilitu pri zamknutí a odomknutí portov . Správca môže napríklad nastaviť politiky tak , že porty odomknúť , keď ich používa , alebo keď zvláštna skupina užívateľov potrebuje prístup . Ona je tiež možné ponechať niektoré počítače odomknúť pomocou konfigurácie nastavení politiky pre jednotlivé stroje , skôr než zavedenie politiky v rámci celej siete . Ak sa nastaví politiky skupiny , aby mohla odomknúť porty , keď ich používa , že pravidlo má prednosť pred ostatnými nastaveniami zabezpečenia.

• Predchádzajúca strana: Môj PeerGuardian neblokuje HTTP 
• Ďalšia strana: Výhody a nevýhody TACACS