Съдържание
USB е най-широко използваният интерфейс за свързване на периферни устройства към компютър. Повечето компютри имат два или четири USB порта за свързване на клавиатурата, мишката, твърдите дискове или флаш памети и други подобни устройства за съхранение. Заключването и отключването на портовете чрез настройките на груповите правила на Windows (редактор на групови правила) намалява рисковете, свързани с USB сигурността.
Рискове за сигурността
USB портовете и флаш устройствата улесняват извършването на архиви и трансфер на данни. Но, от друга страна, те също улесняват живота на тези, които искат да ги откраднат. Когато поставяте USB памет в компютъра си, може да я замърсите с вируси. Червеят Conficker, например, идентифициран през 2008 г., е в състояние да проникне в махалото и да се разпространи в компютрите, които са влезли в контакт с него. Ето защо е важно да блокирате портовете, за да ги направите неработещи и по този начин да защитите вашата мрежа.
Редактор на групови правила
Започвайки с версията на Windows на Windows, тази опция дава на потребителите инструменти за блокиране на USB портове. Отдалеченият достъп до съхранение пречи на порта да чете или записва (или и двете) данни на флаш памети и компактдискове. Администраторът може да конфигурира Ограничения за инсталиране на устройства, за да ограничи порта и да не упълномощава инсталирането на специфични устройства, като джойстик, или дори предотвратяване на всички онези, които не идват от оторизирани доставчици. Редакторът има и функцията да създава списъци с групи и специфични видове хардуер, освен че може да отключва вратите, ако администраторът упълномощи хардуер от нов доставчик.
Допълнителна сигурност
Въпреки че редакторът заключва вратите, като позволява само определени упълномощени устройства, възможно е някой, използващ упълномощено оборудване, да проникне в системата. Инструментите, които изискват трети страни да заключат вратата, предлагат по-голяма защита. SafeEnd Protector например предлага на мрежовия администратор възможността да блокира портовете за сменяеми устройства с памет. С DeviceLock администраторите могат да контролират достъпа на потребителите, като определят конкретни часове за блокиране на USB портове, в допълнение към записа на всички копия, направени от устройства през този период.
Съображения
Редакторът на правила предлага на администратора известна гъвкавост при заключване и отключване на портове. Той може например да конфигурира настройките за отключване на вратите, докато те се използват или когато определена група трябва да има достъп до тях. Можете също така да конфигурирате индивидуално компютър, който да бъде отключен, вместо да се налага да налагате конфигурацията в мрежата. Ако е зададено правило за отключване на вратите по време на употреба, това правило има предимство пред настройките за сигурност.