服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

如何检测用户是否使用USB共享?

最近有一位用户从公司的电脑上拔下了他们的公司电脑,并且用他们的Android手机使用USB共享function,完全绕过了公司networking,进入了互联网。 我不认为我需要解释为什么这是不好的。 从零成本(即开源,使用脚本和组策略等)和技术立场(即HR已经被通知,我不认为这是某种症状),最好的方法是什么更深层次的企业文化问题等),检测和/或防止这样的事情再次发生? 有一个全系统的解决scheme(例如通过使用组策略)是很好的,但如果这是不可能的,那么针对这个人的PC做一些特定的事情也可能是一个答案。 一些细节:PC是Windows 7join到Active Directory域,用户具有普通用户权限(不是pipe理员),PC上没有无线function,禁用USB端口不是一个选项 注:感谢您的好评。 我添加了一些额外的细节。 我认为有很多原因会导致不接受共享,但是在我的特定环境中,我可以想到以下几点:(1)防病毒更新。 我们有一个本地防病毒服务器,可以将更新传送到networking连接的计算机上。 如果您未连接到networking,则无法接收更新。 (2)软件更新。 我们有一个WSUS服务器,并审查每个更新批准/不允许。 我们还通过组策略向其他常用软件程序(如Adobe Reader和Flash)提供更新。 如果计算机未连接到本地networking,则不能接收更新(不允许从外部更新服务器进行更新)。 (3)互联网过滤。 我们过滤掉恶意的,呃顽皮的网站。 通过使用系绳,您可以绕过filter并访问这些网站,并可能危及计算机的安全。 更多的背景信息:人力资源已被通知。 有问题的人是一个高层次的人,所以有点棘手。 这位员工的“示范”虽然诱人,但并不是一个好主意。 我们的过滤并不严重,我猜测这个人可能一直在看顽皮的网站,虽然没有直接的证据(caching被清除)。 他说他只是在给他的电话充电,但是电脑却被拔出了本地networking。 我不想让这个人陷入麻烦,只是可能防止类似的事情再次发生。