Newsgroup: it.comp.hardware.motherboard
Titolo: Disabilitare porte USB: come ?

Ciao, vorrei disabilitare le porte USB per fare in modo che non si 
possano attaccare periferiche alla scheda madre, come si puï¿œ agire ?
P.S. utilizzo il sistema operativo Windows

 ha scritto nel messaggio 
news:4a0c1376$0$13277$c83e...@anchorman-read.tele2.net...


Cava ha scritto:

Non il computer con me, ma se il BIOS non lo permettesse ?

 Non il computer con me, ma se il BIOS non lo permettesse ?
Lo permettesse, lo permettesse.
Bye
-- 
psss.: Se vuoi scrivermi in privato,
togli Sir. e cita il messaggio ; ]
[iMac 20" Leo@2,66]

Mentre ero distratto, attraverso l'orologio K.I.T.T. mi ha avvisato che 
Larsenio  ha cercato per dirmi:
Se non lo permette, basta andare in gestione periferiche e disattivarlo da 
l�.
Bisogna poi far accedere gli altri come user...
-- 
Se la fortuna � cieca, ma tu hai scritto in fronte "sono sfigato" in 
braille......
Solo i FESS tengono in ordine.... i GENI vivono nel CAOS!!! (Cattivik)
Solo i cretini sono sicuri al 100% di quello che dicono. Naturalmente potrei 
sbagliarmi ... 

 scheda madre), cerchi sotto integrated o advanced e disattivi l'usb
E quanti *secondi* pensi ci metta un utente per
ripristinare l'USB? Anche con la configurazione
del BIOS protetta da password.
bye,
-- 
piergiorgio


Se non vado errato, da WinNT e` possibile creare
dei profili utente con dei permessi ben precisi,
tra cui la possibilita` di usare certe periferiche
oppure di montare dischi/partizioni (che e` magari
la cosa che piu` interessa).
Credo che la cosa migliore sia chiedere in un NG
su windows, piuttosto che qui.
bye,
-- 
piergiorgio

Piergiorgio Sartor ha detto questo giovedï¿œ :

Dipende dallo skill dell'utente...:D

non ï¿œ detto che tutti debbano avere un cacciavite sotto mano, e magari la 
clip per aprire l'eventuale lucchetto (o che sappiano la combinazione)....
Altrimenti metti su quel programma di M$ per i PC "pubblici" e scegli tu che 
icone far vedere sul desktop, cosa vedere nei menï¿œ, cosa abilitare e 
soprattutto cosa disabilitare.... 

Piergiorgio Sartor ha scritto:

ok, grazie a tutti.

 combinazione)....
Non serve ne` cacciavite, ne` clip, e` solo una
questione di software.
Per questo il primo problema e` evitare che gli
utenti abbiano i permessi di amministratore.
A quel punto, e` possibile creare i permessi del
caso senza toccare il BIOS.
Anche perche`, magari l'amministratore l'USB lo
vorrebbe usare.
bye,
-- 
piergiorgio

 P.S. utilizzo il sistema operativo Windows
Allora, ho provato la soluzione di cambiare il valore di una chiave di 
registro
http://www.parlandosparlando.com/view.php/id_471/lingua_0/whoisit_1
Cosï¿œ funziona ma quando un utente non amministratore (ma facente parte 
del gruppo Users) inserisce una chiavetta mai vista prima, allora il 
sistema la installa rimuovendo l'ostacolo.
Allora ho provato a cambiare i diritti ai file di sistema come riportato 
  su "
http://support.microsoft.com/?scid=kb%3Bit%3B823732&x=16&y=9
", ma 
stesso risultato...umh..qualche soluzione ?
Mi meraviglia il fatto che non si trovi niente al riguardo e che quindi 
mai nessuno ci abbia provato !

c'ï¿œ un software che si chiama "steady state" (me lo sono ricordato!!!!)
http://www.microsoft.com/downloads/details.aspx?FamilyID=6d130662-c084-4356-906f-426bc814582a&displaylang=it
Butta un occhio che magari ti puï¿œ essere utile....
Lo abbiamo usato su un PC in un chiosco da un cliente... Non male 

Nel suo scritto precedente, Cava ha sostenuto :

Si non c'ï¿œ malaccio... soprattutto perchï¿œ ï¿œ free :D

Piergiorgio Sartor ha scritto:

Esatto, mi sa dare qualche dritta sui profili ?
come funzionano e da dove si settano ?
Qualche link interessante ?
Grazie

 Qualche link interessante ?
Io porrei la stessa domanda sul NG giusto, tipo
it.comp.os.win.xp o it.comp.os.win.vista, ci
sono tutti i SO MS.
bye,
-- 
piergiorgio

Cava ha scritto:

Ho notato che ï¿œ per versioni a 32 bit, quando invece devo controllare 
una postazione a 64. Funzionerï¿œ ugualmente ?



Deve aprirle il case e togliere la batteria.
Insomma, un'operazione che d� nell'occhio e che non � detto che
l'utente riesca a fare in tranquillit�.
Poi se si teme questo � anche possibile mettere un lucchetto al case.
Pu� non essere sufficiente ma � necessario: con accesso libero al bios
� bypassabile buona parte di ci� che si imposta a livello di sistema
operativo.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

questo non so. Puoi sempre provare. Non so se c'ï¿œ anche una versione a 64 
bit... 

 Deve aprirle il case e togliere la batteria.
Non ce ne bisogno.
Come ho gia` scritto, e` solo una questione di SW.
Si fa dal SO, con o senza password nel BIOS.
bye,
-- 
piergiorgio

Si fa dal SO, con o senza password nel BIOS.
C'� un metodo universale?
In ogni caso la cosa andr� prevenuta dal SO, lasciare il BIOS
sbloccato � molto peggio perch� si consente di avviare da altri
dispositivi.


 
Non ci ho mai provato, ma ho sentito che rimuovere la password del bios 
� molto facile, quindi...una volta rimossa e avviato il pc con una live 
cd linux, ...si pu� fare tutto!

 molto facile, quindi... 
Facile quanto?

Lorenz ha scritto:

come sopra, non ci ho mai provato...

Il 19/05/09, newsnew ha detto :

E allora la cosa ï¿œ soggettiva... magari per un "hacker" potrebbe
essere facile, per gli altri un pï¿œ di meno :D

Lorenz ha scritto:

Si, certo, no facevo obiezioni su questo.
Avevo solo sentito dire che non ï¿œ troppo difficile e alla portata di un 
utente un pï¿œ smanettone. Tu ci hai provato ?

newsnew ha pensato forte :

No, dato che non ne ha mai avuta la necessitï¿œ... comunque in effetti
anche con tool quali UBCD ci sono dei software in grado di "resettare"
la pass del Bios.

Sembra che Lorenz abbia detto :

dato che non ne HO mai avuto la necessitï¿œ...;)

 C'� un metodo universale?
Universale?
Diciamo che dal SO, a meno di restrizioni specifiche,
puoi cancellare la password del BIOS.
Ovviamente, se hai le restrizioni, allora tanto vale
averle anche sull'USB, cosi` l'amministratore puo`
usarelo, ma un utente normale no.
bye,
-- 
piergiorgio

 puoi cancellare la password del BIOS.
Come si fa? In ambito Windoz...

 Come si fa? In ambito Windoz...
C'e` o c'era un SW che cambiava la password del BIOS
con qualcosa di noto, tipo 000000.
Al reboot successivo il BIOS era accessibile.
Tra l'altro, questo faceva una copia della password
originale, per cui era anche possibile ripristinarla,
cosi` come se nulla fosse accaduto.
Probabilmente cercando in giro si trova.
bye,
-- 
piergiorgio

Nel suo scritto precedente, Piergiorgio Sartor ha sostenuto :

Come ho giï¿œ scritto prima dovrebbe esistere un tool che fa ciï¿œ
all'interno di UBCD... perï¿œ non l'ho mai usato.

all'interno di UBCD... per� non l'ho mai usato.
Per� bisogna lanciarlo, UBCD.
Se l'avvio � ristretto al disco fisso non � possibile farlo.
Ma, una volta avviato Windows, tale software riesce a girare senza
diritti amministrativi?


 
...inoltre: il BIOS permette anche di impostare una password per 
accedere al computer e avviare windows, in quel caso ?
Ricapitolando:
- no accesso al BIOS perch� protetto da pwd impostata nel bios
- no accesso al pc perch� protetto da pwd impostata nel bios
- no boot da floppy, n� da cdrom, n� da usb, n� da rete

 diritti amministrativi?
Mi pare di si...

 computer e avviare windows, in quel caso ?
Mi pare che qui si stesse parlando proprio di questo tipo di pass...

Lorenz ha scritto:

allora, scusate, ma come si fa ad avviare windows o UBCD con il quale 
eliminare la password ?

Sembra che newsnew abbia detto :

Appunto... ï¿œ quello che vorrei sapere pure io :D
L'unico modo che conosco ï¿œ quello di resettare
la memoria Cmos, e per fare questo occorre perforza accedere 
"fisicamente" alla MB.

 
Ah ecco, avevo fatto un riassunto delle password impostate proprio per 
questo era passato in secondo piano la possibilitï¿œ di impostare una 
password dal bios anche per l'avvio normale di windows.
Cmq, sempre benvenute proposte per recuperare la password bios con un 
windows normale, con UBCD o con altro, magari perchï¿œ no, qualche metodo 
tramite linux!

Mi pare di si...
Ma non ricordi il nome del software?
Mi pare abbastanza strano che Windows lasci effettuare questo tipo di
operazioni agli user.


  
Dovrebbe essere questo... perï¿œ ripeto che non l'ho mai usato.
http://www.cgsecurity.org/wiki/CmosPwd

Scriveva Lorenz mercoledï¿œ, 20/05/09:

Ho trovato anche questo:
http://www.geocities.com/sjwoolham/

 diritti amministrativi?
Spero di no, cioe` spero che Win non consenta tali
operazioni senza i diritti opportuni.
Il punto e` che se ci si prende la briga di gestire
i permessi, allora si puo` anche configurare in modo
opportuno l'uso dell'USB.
In conclusione, il BIOS non c'entra nulla, bisogna
configurare Win propriamente e non affidarsi ad un
pezzo di software che non e` stato pensato per la
sicurezza.
bye,
-- 
piergiorgio

Piergiorgio Sartor ha scritto:

Giusto, condivido in pieno.
Il punto a cui pensavo � che se imposto tutto correttamente in windows e 
poi un qualsiasi utente avvia la macchina con una live cd, allora � 
tutto perso! Allo stesso tempo � vero che chi accede ad una macchina 
dovrebbe essere una persona fidata.

 dovrebbe essere una persona fidata.
Allora, chiaramente c'e` il problema del boot "alternativo".
Una possibilita` sarebbe quella di bloccarlo da BIOS, che
potrebbe anche funzionare, ammesso che l'utente Win non
abbia permessi particolari.
Un'altra, forse un po' piu` complicata, ma piu` sicura, e`
avere un full disk encryption dell'HDD.
In questa situazione, anche in caso di boot alternativo, il
SO non e` modificabile.
Altre cose sono possibili, tipo cancellazione e nuova
installazione, ma la rete dovrebbe essere sicura, per come
e` configurata a monte.
In altri termini, o l'utente usa la sua live, oppure usa
il SO che sta sull'HDD.
Nel primo caso, pero`, e` isolato sul PC.
La complessita` qui sta nella gestione della password
dell'HDD, il che dipende dal contesto di utilizzo e
dal software di crittograffazione.
bye,
-- 
piergiorgio

In conclusione, il BIOS non c'entra nulla, 
Come sto cercando di dire da qualche messaggio, non � vero che non
c'entra nulla.
Se il BIOS � aperto si pu� lanciare un SO live.
Poi come dici tu si pu� criptare il disco (ma anche implementare una
maggiore sicurezza sul server a livello di rete, visto che con le
credenziali opportune solitamente si riesce ad accedere).
Ma (sempre che non sia accessibile il BIOS da utente limitato, bisogna
provare) per me l'unione di BIOS bloccato + utenti limitati � valida.


 provare) per me l'unione di BIOS bloccato + utenti limitati � valida.
Il problema e`, ripeto, che il BIOS non e` sicuro.
A parte il discorso software, c'e` sempre il rischio
che qualcuno metta mano al PC.
Quindi, almeno collegare lo switch del case, che mi
pare raramente disponibile, sarebbe consigliato.
C'erano alcuni PC, IBM mi pare, che avevano tutti i
componenti registrati in rete, per cui, al boot, un
server poteva controllare l'integrita` della macchina.
Su PC "normali", bisogna andarci con i piedi di piombo.
Sicuramente il BIOS va "protetto", ma bisogna fare le
cose fino in fondo ed avere HW aggiuntivo, tipo lo
switch anti-intrusione (ammesso che funzioni).
D'altro canto, si potrebbe cacciare il PC "dietro il
muro", cosi` si risolve qualunque problema di boot,
di accesso, etc.
bye,
-- 
piergiorgio


Si potrebbe al limite prendere una MB che abbia il chip TPM...dovrebbe
permettere anche di eseguire una policy riguardante l'argomento in 
questione.

 Grazie
Ragazzi, ho adottato la soluzione basta su policy di gruppo (gpedit.msc).
ï¿œ possibile disabilitare l'usb per un particolare utente e basta ?