如何避免使用者存取3G網路?
到iT邦幫忙

u727216(iT邦初學者10級)發問:
由於有資安上的考量,在公司內部的電腦控管上,如何避免使用者用3G連上網路?

yking7065(iT邦初學者10級):
我們用X-Fort 控管3G上網,這類的產品,可以透過設定「禁用3G撥接軟體」來控管。

雖然用Group Policy可以全面擋USB,但總是會有例外狀況。加上最容易洩密的使用者,往往是經理級以上。而且公司又給使用者Administrator的權限,因此鎖本機的方式是沒用的。為了滿足彈性需求又想可以事後稽核,導入適當的控管軟體,或許比較安全。

cklin(iT邦初學者9級):
從BIOS上將USB鎖掉,再將BIOS密碼統一由MIS控管。

pagani99(iT邦初學者10級):
沒預算就直接透過BIOS鎖住USB,進而全面禁止使用者使用USB埠,但執行上一定會遇到使用者的反彈。如果有預算,可以使用控管主機硬體裝置的軟體,較具彈性,可隨時修改設定。

另外許多防毒軟體也可以控管USB裝置,可以考慮看看。如真要管制,最好能夠得到高層主管的同意,執行起來才能省掉不少麻煩。

熱門新聞

Advertisement