OIKOS 生活網蘋果電腦/iPod網站 / 如何封鎖 USB/FireWire 外接碟？

ulyssesric · 2007-02-15 19:12:11

在下服務單位裡有幾台 Mac，處理一些列為公司機密的設計稿件。
最近資安部門來檢查的時候，要求強化安全管理，
他們講了一大堆，最後達成的協議是：
讓使用者沒辦法隨便把檔案複製到 USB 隨身碟上就成了。
問題是在 Mac OS X 上要如何封鎖 USB/FireWire 外接碟？

公司願意為資安花錢，所以要花錢的解決方案也 OK。

frankhsueh · 2007-02-15 19:17:46

輕鬆一下
****************************
不用錢的方法:
在USB/FW port灌強力膠或滴快乾膠

ye · 2007-02-15 21:27:20

Device Filter Mac

http://www.faronics.com/html/DeviceFilterMac.asp

jamesjan · 2007-02-15 23:09:28

老實說,比較廢話的建議是....加強教育訓練! 難道檔了USB Mass Storage,就沒有別的辦法傳出去嗎??
封USB孔的話,會連滑鼠/充電器都廢掉......我是不大想另外再帶一個充電器
如果可以的話,你要不要試試到Apple那邊抓Darwin的source,然後把Mass Storage閹掉
缺點是你要修改那份code,然後要一台一台把他的Kext換掉.....感覺這也是廢話,蠻麻煩的

pkjiang · 2007-02-16 01:37:32

買個電腦櫃把電腦鎖起來
不然他幫你裝個藍芽棒檔案還不是照樣傳出去
很多電腦的話買個大一點的櫃子全部鎖起來
讓使用者只接觸得到鍵盤滑鼠跟螢幕（當然鍵盤不可以附有 USB 孔）

Joseph Peng · 2007-02-16 02:17:35

jamesjan 寫過:
老實說,比較廢話的建議是....加強教育訓練! 難道檔了USB Mass Storage,就沒有別的辦法傳出去嗎??
封USB孔的話,會連滑鼠/充電器都廢掉......我是不大想另外再帶一個充電器
如果可以的話,你要不要試試到Apple那邊抓Darwin的source,然後把Mass Storage閹掉
缺點是你要修改那份code,然後要一台一台把他的Kext換掉.....感覺這也是廢話,蠻麻煩的

同意，加強教育訓練才是根治之道，因為電腦是工具，人才是重點，鎖得住一部電腦，卻難防有心之人。

不能再說（電腦是死的，人是活的），我不想被打，特別是不想被太極拳打。

fddi1 · 2007-02-16 04:39:14

I can think of 2 ways to do it:

1. Athuenticate all users against a directory service, such as Open Directory or AD to disable users from moving/coping the targeted files from its original location.

2. On individual Macs, run sudo kextunload IOUSBMassStorageClass.kext at startup to disable mouting USB storage devices.

From a management perspective, the 1st option is much much better than the second one.

ulyssesric · 2007-02-16 09:41:30

ye 寫過:
Device Filter Mac
http://www.faronics.com/html/DeviceFilterMac.asp

Thank you, I'll try it.

jamesjan 寫過:
老實說,比較廢話的建議是....加強教育訓練! 難道檔了USB Mass Storage,就沒有別的辦法傳出去嗎??
封USB孔的話,會連滑鼠/充電器都廢掉......我是不大想另外再帶一個充電器
如果可以的話,你要不要試試到Apple那邊抓Darwin的source,然後把Mass Storage閹掉
缺點是你要修改那份code,然後要一台一台把他的Kext換掉.....感覺這也是廢話,蠻麻煩的

這點所有『真正』在做 MIS 的通通都知道，就算不是在做 MIS 的人也知道。全世界不知道這一點的，只有那些個資安『專家』和尖頭髮的老闆。

別的不說，當年 Adobe 開始搞什麼電子書的時候，台灣一堆公司都在弄自己的標準，那時在下的公司老闆也說要弄來強化公司內部文件管理還說要弄成產品，一堆資安人員也都在那邊附和。後來在下當著他們的面，在三分鐘內把一份號稱有超強保護的電子文件轉成純文字寄給老闆。他們就閉嘴了了。

這次的資安事件也是，那些個資安人員批哩趴拉說了一堆什麼 PC 上的某某硬碟目錄加密的程式多好多好防內賊百分之百的啦 Mac 都沒有應該要把 Mac 通通撤換掉云云，結果我也是當著他們的面，用正常帳號密碼開檔，螢幕拍照，開小畫家貼上，存到我的 USB 碟，破解完成。

所以這個『防止 USB 外掛硬碟』也是他們最後折衷的結果。在下還沒跟他們講藍牙也可以傳檔...講了他們一定又會加上這一條，何必自找麻煩 XD

Joseph Peng 寫過:
不能再說（電腦是死的，人是活的），我不想被打，特別是不想被太極拳打。

這句話真是講心酸的...幹過這一行的才能瞭解...

ulyssesric · 2007-02-16 09:45:11

fddi1 寫過:
I can think of 2 ways to do it:

1. Athuenticate all users against a directory service, such as Open Directory or AD to disable users from moving/coping the targeted files from its original location.

2. On individual Macs, run sudo kextunload IOUSBMassStorageClass.kext at startup to disable mouting USB storage devices.

From a management perspective, the 1st option is much much better than the second one.

Thank you. In this case no. 2 should be able to satisfy those induhviduals.

izzycafe · 2007-02-16 10:10:39

進公司時有簽一份什麼保密協定，離職時會把那份文件“善意“的提醒你一下。這是蔽公司的做法....

Jude · 2007-02-16 21:17:03

frankhsueh 寫過:
輕鬆一下
****************************
不用錢的方法:
在USB/FW port灌強力膠或滴快乾膠

要不要跟我的iMac換？
我的1394晶片燒掉了；
USB則可以用瞬間膠把鍵盤老鼠黏固定死就好了。

而且我會很感謝…

小梅子碎碎唸

訊息快報

#1 2007-02-15 19:12:11

如何封鎖 USB/FireWire 外接碟？

#2 2007-02-15 19:17:46

Re: 如何封鎖 USB/FireWire 外接碟？

#3 2007-02-15 21:27:20

Re: 如何封鎖 USB/FireWire 外接碟？

#4 2007-02-15 23:09:28

Re: 如何封鎖 USB/FireWire 外接碟？

#5 2007-02-16 01:37:32

Re: 如何封鎖 USB/FireWire 外接碟？

#6 2007-02-16 02:17:35

Re: 如何封鎖 USB/FireWire 外接碟？

jamesjan 寫過:

#7 2007-02-16 04:39:14

Re: 如何封鎖 USB/FireWire 外接碟？

#8 2007-02-16 09:41:30

Re: 如何封鎖 USB/FireWire 外接碟？

ye 寫過:

jamesjan 寫過:

Joseph Peng 寫過:

#9 2007-02-16 09:45:11

Re: 如何封鎖 USB/FireWire 外接碟？

fddi1 寫過:

#10 2007-02-16 10:10:39

Re: 如何封鎖 USB/FireWire 外接碟？

#11 2007-02-16 21:17:03

Re: 如何封鎖 USB/FireWire 外接碟？

frankhsueh 寫過:

論壇頁尾