Re: [ml] Bloccare l'uso di modem, usb, floppy, etc

La domanda e' un po' vaga e un po' ESTESA...

La soluzione migliore per impedire i modem, masterizzatori, etc.... e'
comunque sempre semplicemente quella di lasciare che gli utenti siano
UTENTI e non amministratori dei propri PC. Cosi' non possono
installarsi i modem, non possono masterizzare, etc etc....


Pero' ci sono alcuni casi in cui (ad esempio le penne USB) il driver
e' built-in e il sistema lo installa da solo senza intervento umano.

In questo caso ci sono alcune restrizioni che si possono applicare da
GPO, prova a consultare questo doc per qualche idea lato Windows:

http://download.microsoft.com/download/6/6/8/668b964f-f126-4a96-88db-25d842a7113f/InformationLeakageMeasuresGuideforWin_en.doc

Tieni presente che queste misure non sono "a prova di bomba", ma di
solito sono sufficienti per limitare gli utenti non smaliziati. ( =
TUTTO e' aggirabile se uno e' determinato...)

Poi ovviamente anche il consiglio che ti hanno dato del BIOS e'
giusto: se NON ti servono le porte USB, blocagliele.

ciao,

Daniele




On 12/12/05, Mimmus <dviggiani@xxxxxxxxxx> wrote:
> Salve,
> ho bisogno di bloccare l'utilizzo di modem, usb, floppy, masterizzatori, su
> alcuni PC con WinXP di un dominio Win2003.
> Si puo' fare senza prodotti commerciali?
>
> Grazie
> Mimmus
>
>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
>
>
>