Страница 1 из 1
Разрешить конкретную флэшку
Добавлено: Ср сен 29, 2010 7:07 am
Swich
Можно ли используя usbip запретить все и разрешить конкретную флэшку? у нее же есть idшник.
Re: Разрешить конкретную флэшку
Добавлено: Ср сен 29, 2010 10:42 am
aka
Нельзя.
ограничение использования флешек
Добавлено: Ср апр 09, 2014 8:31 pm
Vladimir_P
Доброго!
В некоторых компаниях корпоративные политики безопасности предписывают ограничивать использование внешних устройств хранения данных для того, чтобы не было утечки информации.
Будет ли когда-нибудь в WTware реализован данный функционал?
Я себе это предствляю так:
есть база зарегистрированных флешек, которая содержит коды разрешенных устройств (usb id, если они уникальны для каждого устройства). Пользователь вставляет флешку, WTware определяет, что это устройство хранения данных, проверяет есть ли оно в базе разрешенных устройст, и если есть, пробрасывает на сервер, иначе - отрубает.
Думаю, наличие этого функционала будет способствовать распространению WTware в корпоративной среде.
Сложно будет такое реализовать?
Re: Разрешить конкретную флэшку
Добавлено: Чт апр 10, 2014 2:08 am
Antonio
Re: ограничение использования флешек
Добавлено: Чт апр 10, 2014 10:56 am
aka
Vladimir_P писал(а):есть база зарегистрированных флешек, которая содержит коды разрешенных устройств (usb id, если они уникальны для каждого устройства).
USB ID точно НЕ уникальны для каждого устройства. Это описание типа. Оно обязательно должно быть одинаково у партии флешек с одинаковыми контроллерами, и вполне вероятно будет совпадать даже у флешек с разным объёмом, сделанных на одном контроллере.
У флешек есть серийные номера, которые теоретически должны быть уникальны. Практически - китайцы не утруждают себя соблюдением уникальности серийников.
В общем, если встретишь реализацию этого именно для флешек, и реализация будет достаточно технически качественной (т.е. не тупо записать на флешку ключевой файл, пометить его скрытым и надеяться, что тупы юзеры не догадаются скопировать) - покажи мне, подумаем. Пока я считаю, что это тенически невозможно по причине несоблюдения производителями флешек требований прошивать уникальные серийники.
Re: Разрешить конкретную флэшку
Добавлено: Чт апр 10, 2014 12:32 pm
Antonio
Можно запретить на тонком клиенте запись на любые диски/флешки. Искать в документации по опциям конфига терминала по '(r/o)'.
Но если есть доступ в инет -- файл можно послать себе по почте или выложить на файлообменник.