? En Universal Serial Bus ( USB) er den mest brukte grensesnitt for tilkobling av eksterne enheter til en datamaskin. De fleste datamaskiner har to til fire USB -porter for tilkobling av tastatur , mus eller harddisker , eller koble til en flash-stasjon eller lignende lagringsenhet . Låse og låse opp portene gjennom Windows Group Policy innstillinger reduserer USB -relaterte sikkerhetsrisikoer. Sikkerhetsrisikoer

USB-porter og flash- stasjoner gjør det enkelt å sikkerhetskopiere eller overføre data , men den samme teknologien som gjør det enkelt å stjele data . Sette inn en flash -stasjon inn i en USB- port gjør det også enkelt å laste ned malware . Conficker-ormen , for eksempel, som begynte å angripe datamaskiner i 2008 , kan spre seg fra datamaskin til USB-pinner og deretter laste ned fra de holder seg til andre datamaskiner . Låse portene for å gjøre dem ute av funksjon beskytter nettverket , men hvis de aldri er låst , er nytten null.
Group Policy

Fra og med Windows Vista , Windows Group Policy har gitt administratorer for å låse USB-porter . Ekstern lagring tilgang stopper USB-porten fra å lese eller skrive - eller begge deler - for enheter som minnepinner eller CD - ROM- brennere. Administratorer kan konfigurere installasjonskanaler Restriksjoner for å blokkere port fra å jobbe med spesifikke enheter, for eksempel en joystick, eller å forby alle enheter som ikke kommer fra autoriserte forhandlere . Group Policy er støttet av ID- innstilling svartelister bestemte grupper og typer maskinvare. Group Policy kan også låse opp portene , for eksempel hvis administratoren godkjenner en ny leverandør og godkjenner leverandørens maskinvare.
Lagt Security

Selv om konsernet politikk låser USB-porter med unntak for en bestemt leverandørens enheter, kan noen med en godkjent enhet fortsatt hacke systemet. Tredjeparts verktøy som pålegger en " port lockdown " gir bedre beskyttelse . SafeEnd Protector, for eksempel , gir systemansvarlig muligheten til å låse portene mot flyttbare lagringsenheter . Med DeviceLock , administratorer kontrollere brukertilgang ved å sette USB-porter for å låse opp bare på bestemte tider. DeviceLock registrerer også noen kopier til lagringsenheter i løpet av disse periodene .
Hensyn

Group Policy gir administratorer en viss fleksibilitet i å låse og låse opp portene . En administrator kan for eksempel sette politikken slik at portene låses opp når hun bruker dem , eller når en bestemt brukergruppe trenger tilgang . Hun kan også la bestemte datamaskiner låses opp ved å konfigurere policy innstillinger for individuelle maskiner , heller enn imponerende politikk på tvers av nettverket . Hvis hun setter Group Policy , slik at hun kan låse opp portene når hun bruker dem, tar som regel forrang fremfor andre sikkerhetsinnstillinger .