Отключение флэш носителей

[PDAfan]

В офисе на компьютерах в БИОС отключены USB порты. На БИОС пароль. Пользователь умудрился включить USB . Существуют видимо программы для редактирования БИОС из операционной системы, либо программы показывающие пароль БИОС. Актуально. Что за программы? Бороться только установкой ПО из вышеперечисленного ?

[Metelya]

Батарейку вытянуть из метеринки и сбросить БИОС.

[scorpionich]

слышал есть прога которая смотрит серийный номер флешки и пользователь сам указывает какие флешки можно подключать а какие нет

[Beligel]

EndpointSecurity - хорошая прога для удаленного включения\выключения флеш-накопитесей\CD ROMов и прочих девайсов.

[Didjer]

Из всего перечисленного рекомендую Z-Lock. Программа нужная. И своих конкурентов обходит по всем параметрам. А самое главное, что теперь добавилось теневое копирование. То есть, мы не отключаем флэшки, а оставляем их. Но вся копируемая информация копируется и нам. А дальше делаем выводы. И при необходимости наказываем материально ) После первых пары случаев более такого не повторяется!!! Огромная благодарность компании SecureIT. А особенно привлекает доступность цены этого продукта.

[lzx]

Уважаемые коллеги почему мы рассматриваем исключительно программные етода, в гос. учреждениях это делается гораздо проще все USB порты оклеиваются наклейко с надписью "НЕ ВСКРЫВАТЬ", и проблема решается сама собой.

[Didjer]

Цитата: Сообщение от lzx Уважаемые коллеги почему мы рассматриваем исключительно программные етода, в гос. учреждениях это делается гораздо проще все USB порты оклеиваются наклейко с надписью "НЕ ВСКРЫВАТЬ", и проблема решается сама собой.

Что мешает выдернуть USB-принтер и воткнуть туда флэшку? А наклейку любую, при необходимости утащить информацию, можно изготовить в частной типографии. А с учетом того, что USB-контроллеры SATA стали общедоступны, что мешает воткнуть винт. И масштаб потерянной информации не вообразим!!!

[maradona]

FileControl - программа для управления доступом пользователей компьютеров к внешним съемным устройствам (USB и другим), CD и DVD приводам, дисководам, а также к различным портам. Используется для защиты информации в пределах локальной сети и обеспечения информационной безопасности организаций. Программа дистанционно устанавливается на компьютеры локальной сети, невидима для пользователей, предельно проста в использовании.

http://www.filecontrol.ru/

[Didjer]

FileControl, очень удачная программка. Сейчас свяжусь с саппортом, и если все вопросы безопасности отпадут, тогда это будет лучшее решение. Самое главное, это то, что программа должна блокировать все при элементарном выдергивании сетевого шнура. И желательно что бы при этом она еще и сообщала о обрыве связи, а не выключении компа. И еще один важный момент. Она не должна убиваться никакими способами, и должна защищать свой драйвер на удаленном компе. Вот тогда это супер прога Посмотрим, потестим. Позже отпишусь обо всех вопросах, а также о работе саппорта.

Я остался доволен. При отключении от сети или убивании процесса она действительно все блокирует. Теневое копирование обещают добавить, а также сделать процесс невидимым. Саппорт пока нареканий не вызвал. Единственный вопрос который у меня остался, это что выбрать:
1. Привязку к каждой машине (не зависит от IP, главное чтоб сервер IP не поменял) - FC или
2. Привязку к AD (а соответственно и к каждому конкретному пользователю) - Z-Lock

[knhope]

Didjer, попробуйте еще DeviceLock все же для сравнения
Мне он более всех нравится, на офсайте можно спокойно ознакомилку скачать.

[Didjer]

Цитата: Сообщение от knhope Didjer, попробуйте еще DeviceLock все же для сравнения Мне он более всех нравится, на офсайте можно спокойно ознакомилку скачать.

У File Control есть 2 преимущества. Во-первых: цена. Во-вторых: удовлетворяет пока всем требованиям Так что имхо не вижу смысла переходить на более замороченную и дорогую программу.

[knhope]

Didjer, ссылочку на оффсайт не подскажете? Посмотрим на нее, раньше просто не сталкивалась.
А вообще, контроль девайсов у нас Symantec уже встроил в свой Endpoint Security. Правда, насколько он хорош - сказать не берусь. Наверное, данный функционал будет удобен тем компаниям, которые живут на Symantec'овом антивирусе.

[Sniper]

Цитата: Сообщение от knhope Didjer, ссылочку на оффсайт не подскажете?

knhope,
читайте тему перед тем, как задавать вопрос - http://www.nowa.cc/showpost.php?p=1441473&postcount=23

[alexbill]

А есть ключик к Zlock у кого-нить?

[Shtirlitz]

Цитата: Сообщение от scorpionich есть прога которая смотрит серийный номер флешки и пользователь сам указывает какие флешки можно подключать а какие нет

Оп-па! Это прикольно. Админ типа свою флешку вставлять может, а остальные свои - вигвам?
Уважаемые посетители и модераторы! Кто же знает название этой чудненькой софтени ?