bloquear usb

valterpires
(usa Debian)

Enviado em 08/07/2009 - 08:19h

alguem poderia sugerir alguma solução no que diz respeito a bloquear ou monitorar entradas usb, bem como os pendrives? principalmente em maquinas windows, gostaria de saber se existe alguma ferramenta que busque essas informações na rede em tempo real, ou simplesmente bloqueasse os acessos.
obrigado

nicolo
(usa Ubuntu)

Enviado em 08/07/2009 - 08:42h

Há uma maneira barata que é compra micro sem usb. Se vier com usb pode entupir com durepoxy que ninguém mais usa. Não compre mouse com usb porque a porta pode ser usada para o pen drive, nem teclado com usb nem impressora com usb.

dfsantos
(usa openSUSE)

Enviado em 08/07/2009 - 09:14h

Amigo voce pode usar bloqueio utilizando o perfil de hardware existente no windows... procure no google "perfil de hardware"

nicolo
(usa Ubuntu)

Enviado em 08/07/2009 - 09:28h

A solução para windows e para linux está aqui:
http://www.linuxquestions.org/questions/linux-newbie-8/how-to-disable-usb-mass-storage-device-usb-dr...

Mas continuo achando desperdício ter e não usar.

PS: A nossa bandeira é linda.

gesousa
(usa Ubuntu)

Enviado em 08/07/2009 - 09:30h

lol, nicolo vc tá meio radical, até pq hj é mais fácil achar placa com usb do que com entrada ps2, usb está virando padrão até para periféricos como teclado e mouse.

Bom se é só bloquear, e os seus teclados e mouse sãp ps/2 o mais fácil e utilizar a bios e desabilitar as portas usb.

No caso do windows o mais fácil seria usando o grupo de poticas administrativa (GPO) no active directory ou PDC (SAMBA).

ou editando o registro do windows. como no guia abaixo, no caso das maquinas não estarem em um dominio:

http://support.microsoft.com/default.aspx?scid=kb;en-us;823732

no caso do linux fica mais fácil, já que na maioria das distribuições para utilizar os periféricos os usuarios devem estar em seu grupos, assim basta utilizar a ferramenta de administração de usuario para limitar o que pode ou nao ser acessado pelo usuario.

Vc ainda pode utilizar o Nagios ou Cacic para fazer o controle via rede ...

valterpires
(usa Debian)

Enviado em 08/07/2009 - 09:50h

na verdade quando penso em bloquear as entradas USB não posso ser radical, como foi pautado anteriormente as entradas USB se tornaram padrão, mouse, teclado, etc, mais nós temos que pensar na segurança da informação, não podemos ficar revistando nossos funcionarios, não podemos permitir que o mesmo entrem com um pendrive e copie informações sigilosas, alem disso a disseminação de virus atraves de pendrives é uma febre, acho q de cada 10 pendrives 9 estao contaminados, é terrivel, alem disso usuarios adoram encher os micros da empresa com suas fotos, mp3 mp4 videos e tanta porcaria. Minha maior preocupação não é necessariamente a porta Usb e sim a segurança da informação. Tive um problema a uns meses atrás quando um usuario conectou um pendrive e conseguiu infectar um pasta compartilhada por todos no servidor, aí imaginem o problema que ocorreu.