Disabilitare supporti usb via group policy
Antonio
Mi servirebbe sapere se nella mia ditta posso disabilitare l'uso (quindi
l'inserimento e l'installazione ) delle chiavette usb , dischi usb ,
masterizzatori usb e tutto quello che concerne l'usb insomma.
Via group policy si puň fare? come? dove devo guardare?
Grazie.
anon...@discussions.microsoft.com
>-----Messaggio originale---
>Ho provato a postare in sezione sicurezza ma mi han detto
di provare qui...
>
>Mi servirebbe sapere se nella mia ditta posso
disabilitare l'uso (quindi
>l'inserimento e l'installazione ) delle chiavette usb ,
dischi usb ,
>masterizzatori usb e tutto quello che concerne l'usb
insomma.
>Grazie.
Ciao,
credo proprio che non sia possibile disabilitare l'
accesso delle periferiche USB tramite Group Policy, ma
puoi farlo tramite Software, esistono almeno 2 programmi
in grado di farlo. Non so se posso fare il nome del
Software, ma onde evitare il "linciaggio" x spamming, ti
posso dire che basta fare una ricerca con qualsiasi motore
e lo trovi.
PS: se ti interessa, tramite group policy puoi
disabilitare o limitare l' accesso alle periferiche plug
and play (per quello che ti può servire..).
Ciao,
Marcello
Marcello Consolo
E-mail: marcell...@msn.com
Beta ID: 494778
Andrea Gallazzi [MVP]
> accesso delle periferiche USB tramite Group Policy, ma
> puoi farlo tramite Software, esistono almeno 2 programmi
> in grado di farlo. Non so se posso fare il nome del
> Software, ma onde evitare il "linciaggio" x spamming, ti
> posso dire che basta fare una ricerca con qualsiasi motore
> e lo trovi.
Verrai comunque linciato per averne solo fatto nome!
Come ti permetti in un newsgroup Microsoft a dire che c'è qualche altro
software non Microsoft nel mondo??? :-D
Ovviamente scherzo, ci mancherebbe che non puoi dirlo.
Anzi *devi* perchè interessa a tutti.
> PS: se ti interessa, tramite group policy puoi
> disabilitare o limitare l' accesso alle periferiche plug
> and play (per quello che ti può servire..).
Interessante, questa è forse la soluzione migliore perchè ti evita qualunque
problema che possa sorgere dall'uso indiscriminato delle porte USB.
Io suggerivo anche di limitare le lettere dei drive, in modo che la nuova
lettera assegnata al drive non sia accessibile.
Solo che non ricordo se era un template di explorer o una policy.
Nel primo caso l'utente ha sicuramente un modo per aggirarlo.
--
Andrea Gallazzi
Microsoft MVP (Security)
http://italy.mvps.org/
*** Guida per microsoft.public.it.winserver ***
http://www.krisopea.it/mvp
Rossano Orlandini [MVP]
<DARIMUOVEREandr...@krisopea.it> wrote:
>> credo proprio che non sia possibile disabilitare l'
>> accesso delle periferiche USB tramite Group Policy, ma
>> puoi farlo tramite Software, esistono almeno 2 programmi
>> in grado di farlo. Non so se posso fare il nome del
>> Software, ma onde evitare il "linciaggio" x spamming, ti
>> posso dire che basta fare una ricerca con qualsiasi motore
>> e lo trovi.
>
>Verrai comunque linciato per averne solo fatto nome!
>Come ti permetti in un newsgroup Microsoft a dire che c'è qualche altro
>software non Microsoft nel mondo??? :-D
>Ovviamente scherzo, ci mancherebbe che non puoi dirlo.
>Anzi *devi* perchè interessa a tutti.
Dai, facciamone uno :-)
DeviceLock (http://www.protect-me.com/it/)
--
Rossano Orlandini
MCSE MCSA MVP - Windows Server
Marcello
>-----Messaggio originale---
>Verrai comunque linciato per averne solo fatto nome!
>Come ti permetti in un newsgroup Microsoft a dire che c'è
qualche altro
>software non Microsoft nel mondo??? :-D
>Ovviamente scherzo, ci mancherebbe che non puoi dirlo.
>Anzi *devi* perchè interessa a tutti.
Bene, allora mi sono salvato, ma te ne pentirai, ho in
serbo un msg lungo qualche km :)
Dunque, il primo è DeviceLock:
DeviceLock® consente agli amministratori di rete di
limitare agli utenti l'accesso alle periferiche installate
su computer locali che eseguono Windows XP, Windows 2000 e
Windows NT. È possibile ad esempio impedire agli utenti di
utilizzare porte, dischi floppy da 3,5 pollici o unità
ottiche. Così come si assegnano le autorizzazioni a file o
cartelle in un file system NTFS, una volta installato
DeviceLock gli amministratori di sistema possono assegnare
i permessi di accesso a porte parallele, unità CD-ROM,
unità DVD, porte seriali o a qualsiasi altra periferica.
http://www.protect-me.com/it/
L' altro è GFI LANguard Portable Storage Control:
GFI LANguard Portable Storage Control (P.S.C.) offers you
network-wide control of which users can:
Plug in a USB stick
Connect a smartphone, MP3 player, handheld
Download/upload data to a digital camera
Access CDs
Access floppies
GFI LANguard P.S.C. allows you to define which users can
use removable media centrally from Active Directory -
simply by making them a member of three pre-defined groups.
> Insider abuse of network access is an urgent security
concern for 80% of companies (2003 CSI/FBI Computer Crime
and Security Survey)
> Controls access to all types USB sticks, SD cards & more
Controls access to CDs & floppies
> Easy user management via Active Directory
> Affordable pricing
http://www.gfi-italia.com/lanpsc/
Ce ne sarebbe un altro che si chiama SecureWave's SecureNT:
http://www.securewave.com/turcana/securewave/home.jsp
Ok, l' ultimo altrimenti qualcuno si stufa davvero ...
NeoExec:
http://www.neovalens.com/index.php?iframe=/benefits.php
Volevo solo aggiungere una cosa, in Windows XP c'è la
possibilità di farlo tramite permessi sui files
usbstor.pnd e .inf, ma non so se è applicabile anche a
Windows Server, cmq qua la KB:
http://support.microsoft.com/?kbid=823732
Ok, ora la smetto davvero :)
Spero di non essere stato troppo divulgativo e di essere
stato di aiuto a qualcuno.
Saluti,
Andrea Gallazzi [MVP]
> serbo un msg lungo qualche km :)
Credi di spaventarmi! :-D
Grazie comunque, molto completo.
Ciao!
Antonio
il servizio sulla macchina remota...sono domain admins....
Mi dice: DeviceLock - Initbinding error! (1704)
The RPC protocol sequence is invalid.
Non riesco a capire dove sia il problema...
"Andrea Gallazzi [MVP]" <DARIMUOVEREandr...@krisopea.it> wrote
in message news:OmZ58xHo...@TK2MSFTNGP12.phx.gbl...
Andrea Gallazzi [MVP]
> Non riesco a capire dove sia il problema...
Potrebbe essere un firewall sulla macchina remota che blocca l'RPC.
Prova anche ad istallarlo localmente sulla macchina.
Antonio
macchina remota non c'è nessun firewall attivo...rpc è attivo su entrambe le
macchine.
ho provato anche ad installare solo il service sulla macchina
remota...niente.
Mhà
"Andrea Gallazzi [MVP]" <DARIMUOVEREandr...@krisopea.it> wrote
in message news:uHY0YQI...@tk2msftngp13.phx.gbl...
Andrea Gallazzi [MVP]
correttamente.
http://support.microsoft.com/default.aspx?scid=kb;en-us;831051