MacCentre
Форум: Mac и Mac OS X
Тема: блокирование usb flash-drive
Страницы: [1] 2

[Ответить]
ALKATRAS [08.06.2011 03:09] блокирование usb flash-drive:
Доброе время суток эксперты.
Подскажите пожалуйста с помощью какого софта на макосе возможно организовать такое:
Задача "Сделать все usb flash-drive ДОСТУПНЫЕ ТОЛЬКО ДЛЯ ЧТЕНИЯ (read only)". Маки не в домене (т.е. блокироваться должно локальным софтом)
Ну если уж это не реально, то подскажите софтину, которая хотя бы просто блокирует usb порты на flash-drive
Заранее благодарю!
MacService.kz [08.06.2011 04:36] :
Доброе утро! А зачем это?
К примеру, если нет возможности записать на USB диск, остается возможность отправить по электронной почте, передать по сети или просто по Bluetooth передать документ на сотовый телефон.
От кого и что вы хотите защитить?
Zlyden [08.06.2011 09:07] :
Нужно просто все имеющиеся в конторе флеш-драйвы отформатировать в НТФС на писюке (из под Винды)...
паша кошляк [08.06.2011 09:41] :
MacService.kz
Zlyden
тут фишка вот в чём:
приходит к ним в контору сторонний (нештатный) чел — хоть заказчик, хоть аутсорсер, да мало ли с кем приходится сотрудничать — со своей флэшечкой, у него там есть что-то для нас, а иногда не в окончательном виде. и нужно ему что-то отредактировать из своих файлов.
и сажают того чела за рабочую машину — трудись, человечище!
а он — хлоп! и скачал себе что-то секретное с той машинки да себе на флэшечку… ))

я-то сам прекрасно понимаю, что это решается созданием для таких случаев guest-эккаунта со всеми вытекающими и т. д., но некоторым конспирологам сие неведомо. ))
SergSS [08.06.2011 10:20] :
SnowLeopard_Security_Config_v10.6.pdf

To remove kernel extensions for specific hardware:

1 Open the /System/Library/Extensions folder.

2 To remove support for USB mass storage devices, drag the following file to the Trash:
IOUSBMassStorageClass.kext

3 Open Terminal and enter the following command:
$ sudo touch /System/Library/Extensions The touch command changes the modified date of the /System/Library/Extensions folder. When the folder has a new modified date, the Extension cache files (located in /System/Library/) are deleted and rebuilt by Snow Leopard.

4 Choose Finder > Secure Empty Trash to delete the file. 5 Restart the system.
Tartuga [08.06.2011 10:33] :
Кто умеет тырить, тот в любом случае стырит. Ибо нет универсальной защиты- тот, кто ее придумывал, точно знает как ее обойти )
Steps [08.06.2011 11:03] :
паша кошляк
Скорее это попытка защититься от "внутренних" утечек.
Zlyden [08.06.2011 11:21] :
А если он, вражеский шпион, с собой болванку принес?
-- Тогда, наверное, можно вытащить из всех машин сидюки...

А вдруг у него системная флешка, и он с нее забутится?
-- Тогда можно повесить на все машин фирмварный пароль и заварить крышки сварочным аппаратом, чтобы он память не передернул...

А если у него блютуфный телефон?
-- ОК, выкинем блютуфные кексты тожа, а если не поможет вытащим блютофо-вайфайные модули...

А по сети?
-- Ну это просто -- достаточно перекрыть выход в инет...

:)
паша кошляк [08.06.2011 11:34] :
Zlyden
))

компутиры — зло?
Коровьев [08.06.2011 11:47] :
достаточно не иметь на той машинке ничего этакого, что предствляло бы интереса для потенциального шпиёна )
[Ответить]
[Вперед >]