Saturs
USB ir visplašāk izmantotais interfeiss perifēro ierīču savienošanai ar datoru. Lielākajai daļai datoru ir divi vai četri USB porti, lai savienotu tastatūru, peli, cietos diskus vai zibatmiņas diskus un citas līdzīgas atmiņas ierīces. Ostu bloķēšana un atbloķēšana, izmantojot Windows grupas politikas iestatījumus (grupas politikas redaktors), samazina ar USB drošību saistītos riskus.
Drošības riski
USB porti un zibatmiņas diski atvieglo dublēšanu un datu pārsūtīšanu. Bet, no otras puses, tie atvieglo arī dzīvi tiem, kuri vēlas viņus nozagt. Ievietojot USB atmiņu datorā, iespējams, to piesārņojat ar vīrusiem. Piemēram, Conficker tārps, kas identificēts 2008. gadā, spēj iekļūt pendrive un izplatīties datoros, kas ar to saskārās. Tāpēc ir svarīgi bloķēt ostas, lai tās padarītu nedarbojamas un tādējādi aizsargātu jūsu tīklu.
Grupas politikas redaktors
Sākot ar Windows Vista versiju, šī opcija lietotājiem ir devusi rīkus, lai bloķētu USB porti. Attālā piekļuve krātuvei neļauj portam lasīt vai rakstīt (vai abus) datus zibatmiņas diskos un kompaktdiskos. Administrators var konfigurēt ierīces instalēšanas ierobežojumus, lai ierobežotu portu un neatļautu īpašu ierīču, piemēram, kursorsviras, uzstādīšana vai pat visu to novēršana, kuras nenāk no pilnvarotajiem pārdevējiem. Redaktoram ir arī funkcija izveidot grupu un konkrētu aparatūras veidu sarakstus, papildus tam, ka tas var atslēgt durvis, ja administrators atļauj aparatūru no jauna piegādātāja.
Papildu drošība
Kaut arī redaktors bloķē durvis, atļaujot tikai īpašas autorizētas ierīces, iespējams, ka kāds, izmantojot autorizētu aprīkojumu, var ielauzties sistēmā. Rīki, kuriem trešajām pusēm ir jānoslēdz durvis, nodrošina lielāku aizsardzību. Piemēram, SafeEnd Protector tīkla administratoram piedāvā iespēju bloķēt noņemamo atmiņas ierīču porti. Izmantojot ierīci DeviceLock, administratori var kontrolēt lietotāju piekļuvi, nosakot konkrētus USB portu bloķēšanas laikus, papildus ierakstot visas ierīces kopijas, kas veiktas šajā periodā.
Apsvērumi
Politiku redaktors administratoram piedāvā zināmu elastību, bloķējot un atbloķējot porti. Tas, piemēram, var konfigurēt iestatījumus, lai atbloķētu durvis, kamēr tās tiek izmantotas vai kad tām jāpiekļūst noteiktai grupai. Varat arī individuāli konfigurēt datoru, lai to atbloķētu, tā vietā, lai konfigurācija tiktu uzlikta visā tīklā. Ja izmantošanas laikā ir iestatīta durvju atbloķēšanas kārtula, šī kārtība ir prioritāte pār drošības iestatījumiem.