بستن پورت USB

[iamexpert]

سلام
با توجه به نوع کلاینت های داخل شبکه راههای محتلفی وجود دارد.
هم از طریق رجیستری و هم از طریق Group Policy و لی امکانات group Policy در نسل جدید ویندوز مانند ویستا و سون بسیار کارا تر از XP می باشد.
البه در مورد استفاده از نرم افزار جانبی بهترین نرم افزار DeviceLock هستش که نسخه جدیدش با Win7 and 2008 هم بدون هیچ مشکلی کار می کنه البه هزینه خودش را هم داره و لی قابلیت های جالبی داره که با هیچ چیز دیگه قابل قیاس نیست. مثلا Copy logging and Shadowing که از تمام تقل و انتقالات از طریق USB و یا هر ابزار دیگه یک لاگ می گیره و حتی می تونه یک کپی از فایل منتقل شده را جهت بررسی توسط ادمین نگه داره.
از دیگر امکانات آن می توان به مشخص کردن جهت انتقال مثلا از یواس بی به کامپیوتر و یا برعکس را مشخص کرد.
امکان رهگیری کلیه usb هایی که در حال حاضر به شبکه متصل هستند را دارد.
می توان USB را برای یک نفر باز و برای دیگران بست یا حتی ReadOnly کرد.
حتی می توان یک فلاش بخصوص را مجاز و بقیه را غیر مجاز کرد.
و جالب تر اینکه می توان نوع فایلهای اتقالی را مشخص کرد مثلا فقط اجازه انتقال فایلها PDF را بدهیم نه هیچ فایل دیگری ( در صورت تغییر پسوند فایل توسط کاربر نرم افزار متوجه شده و اجازه جابجایی به کار بر داده نمی شود.
و نکته جالب اینکه می تواند با Active Directory کاملا یکپارچه شود.

شاد باشید

[mrezap2000]

اگر از ديد يك مدير شبكه نگاه شود ،چطور ميتوان كاري كرد كه كاربر از طريق گزينه هاي safe mode نتواند برنامه را دور بزند. زيرا در هنگام ورود در safemode برنامه gfi كار نميكند و كاربر بدون حذف برنامه و شك مدير سيتم ،ميتواند نقل واتقال فايل داشته باشد

[parsiangas]

سلام
مكانهاي هست كه به علت حساسيت كاري احتياج دارند كه اطلاعات از آنجا خارج نشه.
همونظور هم كه مي دونيد به وسيله Flash Memory ها كه امروزه هم كاربر زيادي در انتقال اطلاعات دارند و حجم كمي رو هم اشغال مي كنند و راحت نيز از ديد افراد مخفي مي مونن ، به راحتي مي توان سوء استفاده كرد. براي جلوگيري از اين كار و يا ساير مقاصد ديگر مي توان پورت USB رو بست كه ديگه نشه از اين وسايل استفاده كرد. نرم افزاري هست به نام USB LOCK AP 2.3 كه كار بستن پورت رو براتون انجام ميده.
مي تونيد از اينجا اون رو Download كنيد.
براي كرك هم مي تونيد متن زير رو به پسوند REG ذخيره كنيد و اون رو اجرا كنيد.

[HKEY_CURRENT_USER\Software\VB and VBA Program Settings\vbc\id]
"parity"="1"

با سلام بچه های عزیز
اگر نرم افزاری میخواهید که قابلیت های فراوان و مانیتوریت و گزارش گیری از فعالیت های همه پورت های کامپیوتر داشته باشید می توانید یه سری به سایت مکافی بزنید
Mcafee DLP , نرم افزار جالب با قابلیت های بالا که ارزش وقت گذاشتن رو روش داره .

موفق باشید

[yyyy]

سلام.
مشكل من همان مشكل در تايپيك شماره 60 است.اگر راه حلي داريد تشكر ميكنم در اختيارم قرار دهيد.
1سال است كه بدون مشكل استفاده مي كردم . چند ماهي است كه ويروس كش ( سيمنتكم ) از كار افتاد و الان هم GFI.دومين سرور2003 استفاده مي كنم.كلاينت هام از ليستها همه پريدند . تغييري نمي توانم بدهم.
هرچي كه Add Computer مي كنم چيزي نمايش نمي دهد.
تشكر

[ARM]

سلام ابتدا مشکل اکتیو دایرکتوری را بیابید و آن را حل کنید سپس با تعریف درست تنظیمات و محدودیت ها مراحل بعد را انجام دهید

[kavehashoori]

اگر از ديد يك مدير شبكه نگاه شود ،چطور ميتوان كاري كرد كه كاربر از طريق گزينه هاي safe mode نتواند برنامه را دور بزند. زيرا در هنگام ورود در safemode برنامه gfi كار نميكند و كاربر بدون حذف برنامه و شك مدير سيتم ،ميتواند نقل واتقال فايل داشته باشد

اول از همه اینکه مشکل شما اینه که یوزرهات میتونن برن تو safe mode چه دلیلی داره یه یوزر مهمولی بره تو safemode اصلا ابتدا تمامی راههای ممکن برای نفوذ را ببندید بعد از نرم افزارهای جانبی هم میتوانید استفاده کنید

- - - Updated - - -

سلام.
مشكل من همان مشكل در تايپيك شماره 60 است.اگر راه حلي داريد تشكر ميكنم در اختيارم قرار دهيد.
1سال است كه بدون مشكل استفاده مي كردم . چند ماهي است كه ويروس كش ( سيمنتكم ) از كار افتاد و الان هم GFI.دومين سرور2003 استفاده مي كنم.كلاينت هام از ليستها همه پريدند . تغييري نمي توانم بدهم.
هرچي كه Add Computer مي كنم چيزي نمايش نمي دهد.
تشكر

آنتی ویروست از کار افتاده یعنی چی بیشتر توضیح بده

در مورد GFI یععنی کامپیوترهایی که deploy کرده بودی دیگه نیستن و نمیتونی دوباره deploy کنی؟
بعضی وقتها نسخه های کرک شده دچار مشکل میشن

اول آنتی ویروست رو ok کن بعد برو سراغ gfi حالا که یوزرها همه پریدن پاکش کن نسخه جدیدترشو نصب کن

[yyyy]

ARM
سلام ابتدا مشکل اکتیو دایرکتوری را بیابید و آن را حل کنید سپس با تعریف درست تنظیمات و محدودیت ها مراحل بعد را انجام دهید

بااكتيو دايركتوري مشكلي ندارم.داره كارشو به خوبي انجام مي ده .منظورتون رو متوجه نمي شوم.

kavehashoori
آنتی ویروست از کار افتاده یعنی چی بیشتر توضیح بده

symantec endpoint security 11
نسخه سروري اما كرك شده.بصورت آفلاين آپديت مي كردم كه تقريبا از 6 ماه پيش ديگر آپديت نمي شود.

در مورد GFI یععنی کامپیوترهایی که deploy کرده بودی دیگه نیستن و نمیتونی دوباره deploy کنی؟
بعضی وقتها نسخه های کرک شده دچار مشکل میشن

تقريبا چند روز پيش GFI هم نام كامپيوترهام از گروه هاي خودشان محو شده اند و نام جديدي هم كه وارد مي كنم ذخيره نمي شود چه برسد به اينكه بخواهم

deploy كنم.لازم به ذكر است كه اعتبارش not limited

است ولي كرك شده.

اول آنتی ویروست رو ok کن بعد برو سراغ gfi حالا که یوزرها همه پریدن پاکش کن نسخه جدیدترشو نصب کن

اگه بخواهم پاك كنم دردسر device زياد رو دارم كه تازه اگر دوباره به اين مشكل برنخورم.تازه مشكل Agent روي كلاينتهاست كه بايد يكي يكي با safemod بيارمشون بالا و.... راه حل بهتري سراغ نداريد.باتشكر فراوان
- - - Updated - - -

[kavehashoori]

در مورد آنتی ویروست که از 6 ماه پیش آپدیت آفلاین نمیشه درست نمیدونم اگه چیزی رو تغییر نداده باشی مثل پورت آدرس و .... نمیدونم چرا به این مشکل خورده

در مورد GFI ارتباطش با دیتابیسش قطع نشده ؟
کانفیگش تغییر نکرده ؟

و اینکه ویروسی نشدی ؟

[yyyy]

سلام
مشكل آنتي ويروس كه آپديت نمي شد حل شد و دوهفته است كه آپديت مي شه.لازم به ذكر است كه ازهمين سايت اين مشكل را پيگيري كردم و ديدم مشكل خاصي نبوده وبا يك بروزرساني مجدد حل مي شود.
اما مشكل gfi endpoint security هنوز پابرجا است.
1-ويروسي نشده چون يك با فول اسكن كردم سرور راو چيزي پيدا نكرد.
2-ارتباطش با بانك قطع نشده ولي با اين حال يك بانك جديد ايجاد كردم وباز نتوانستم computer به polici خودم add كنم و ببينمش
3- كانفيگش عوض نشده.
از بذل توجه تان تشكر ميكنم.

[kavehashoori]

میتونی یک بار GFI رو repaire کنی ؟ شاید مشکلت حل بشه

[ARM]

در event viewer خطاهای به وجود آمده را بررسی نمایید.ممکن است مشکل ازدسترسی ها باشد

[ahmad1838]

سلام من بابایوس موافق نیستم .درسته مثل شماها حرفه ای نیستم ولی بقول دوستمون توبایوس کل بورت هاروباید ببندی که عملا دسترسی رو 0میکنه وممکنه تو ی سیستم موس ویبورد و پرینتر هم باشه که یو اس بی باشه.اونوقت به مشکل میخورید

[joopiter23]

usb های سیستمهای شرکت ما بسته شده ولی حافظه sd رو میتونیم وصل کنیم. می خواستم بدونم برنامه ای نیست که روی فلش نصب بشه و یه جور کامپیوترو گول بزنه تا اونو به عنوان یه حافظه sd بشناستش؟