Newsgroup: it.comp.hardware
Titolo: Sicurezza pc HW e SW.

Salve a tutti, vorrei realizzare un pc sicuro, nel senso che lo sia a 
livello fisico e a livello software.
Per quanto riguarda il software ho l'obbligo di utilizzare windows e 
quindi prendo tutte le misure relativo ad esso (aggiornamenti, 
configurazioni apposite...). Per quanto riguarda il livello fisico 
vorrei fare in modo che non si possano in alcun modo inserire ne 
prelevare dati al di fuori di quelli presenti dopo l'installazione del 
sistema operativo. Quindi ho rimosso il masterizzatore, il lettore 
floppy, ma per le porte usb mi ï¿œ sorto l'interrogativo, visto che non le 
posso rimuovere dalla scheda madre. Come posso agire ?
C'ï¿œ un modo per disabilitarle ?
Mi chiedevo anche se fosse possibile creare un utente che non ha diritti 
di accedere alle porte usb.
Qualunque aiuto o discussione in merito ï¿œ ben accetta, grazie.

 accedere alle porte usb.
forse qualcosa si puï¿œ fare tramite gpedit su xp pro, ma dovrei 
verificare.

 forse qualcosa si puï¿œ fare tramite gpedit su xp pro, ma dovrei verificare.
Oppure puï¿œ provare ad usare questa utility:
http://news.swzone.it/swznews-12982.php

 
Permette di impostare una password, in maniera tale che solo chi la 
conosce possa accedere alle periferiche in altro modo negate ?
Se no, esiste qualche altro programmino ?
P.S. devicelock ï¿œ freeware o bisogna pagare una licenza ?
grazie ancora

 e se il bios non me lo permette ?
Una siringata di resina bicomponente!

 Per quanto riguarda il software ho l'obbligo di utilizzare windows
Cominciamo bene...

 e se il bios non me lo permette ?
Allora devi usare per forza un tool come quello che ti ho indicato...

 Una siringata di resina bicomponente!
Eh si, ci avevo pensato !

lefthand ha scritto:

Ho trovato questa soluzione consistente nella modifica di una chiave di 
registro 
http://www.parlandosparlando.com/view.php/id_471/lingua_0/whoisit_1
Chiaramente si modifica la chiave, poi si da accesso ad un utente come 
utente limitato, in modo che non possa rimodificare a sua volta tale valore.
La soluzione funziona tranne che per un aspetto. Se come "utente 
limitato" inserisco una chiavetta mai inserita prima, il sistema 
provvede all'installazione dei drivers relativi ed in automatico va a 
rimodificare il valore della chiave al valore originale.

Lorenz ha scritto:

Un'alternativa freeware ??

 sistema operativo. Quindi ho rimosso il masterizzatore, il lettore 
Non se se ho capito...
Tu vuoi una "postazione" dove l'utente non possa cambiare niente?
mai pensato a un dvd bootabile BartPE dove tutto ï¿œ giï¿œ preconfigurato? 
Non puoi aggiungere dati di sicuro... E forse si puï¿œ rimuovere i driver 
usb da windows... Ogni volta che riavvii il pc torna come nuovo...
Ovviamente i dati devono essere altrove, non locali sul pc, questa ï¿œ 
un'idea "stile internet point" :-)
So che ï¿œ un'idea strampalata, l'ho scritto solo perchï¿œ a volte proprio 
le idee strampalate degli altri sono utili :-)

Paolo ha scritto:

eh no, devo mantenere il windows esistente eliminando la possibilitï¿œ che 
qualcuno inserisca/prenda dati attraverso una periferica. Ho trovato la 
soluzione di cambiare il valore di una chiave di registro
http://www.parlandosparlando.com/view.php/id_471/lingua_0/whoisit_1
Cosï¿œ funziona ma quando un utente non amministratore (ma facente parte 
del gruppo Users) inserisce una chiavetta mai vista prima, allora il 
sistema la installa rimuovendo l'ostacolo.
Allora ho provato a cambiare i diritti ai file di sistema come riportato 
  su 
http://support.microsoft.com/?scid=kb%3Bit%3B823732&x=16&y=9
, ma 
stesso risultato...umh..qualche soluzione ? Mi meraviglia che non si 
trovi niente al riguardo e che quindi mai nessuno ci abbia provato !

 Qualunque aiuto o discussione in merito ï¿œ ben accetta, grazie.
La soluzione piu` "sicura" (andrebbe anche definito
esattamente il termine) e` quella di far girare win
in ambiente virtualizzato, con sotto un hypervisor
che fa vedere a win solo le periferiche che interessano.
Naturalmente nell'ipotesi che un utente non possa fare
il boot di qualcos'altro.
bye,
-- 
piergiorgio

newsnew ci ha detto :

Non ne conosco...

Il 15/05/09, newsnew ha detto :

Quindi alla fin fine serve a poco anche questa soluzione...

 Un'alternativa freeware ??
Prova Windows SteadyState 2.5 (gratis per chi ha xp originale):
http://www.microsoft.com/italy/windows/products/winfamily/sharedaccess/default.mspx
 

>> Oppure puï¿œ provare ad usare questa utility:

Si, glie l'hanno giï¿œ suggerito nell'altro NG...:))

Lorenz ha scritto:

Si, cerco di parlare con piï¿œ gente possibile in vari newsgrouop e per 
ognuno posto la domanda in modo che sia interessante per il newsgroup 
stesso.

La conclusione a cui sono giunto ï¿œ quella di utilizzare la group 
policies per fare in modo che nessun utente possa installare qualsiasi 
tipo di dispositivo e che tra quelli giï¿œ installati non sia possibile 
accedervi nï¿œ in lettura nï¿œ in scrittura.
Inoltre usare Windows SteadyState per ulteriori restrizioni sull'account.
Infatti in steadystate non ho trovato l'opzione per disabilitare le usb 
e cd, ma solo l'opzione "Impedisci riproduzione automatica nelle unitï¿œ 
CD,DVD e USB".
Inoltre tale soluzione ï¿œ completamente free, quello che costa ï¿œ solo il 
tempo speso ad apprendere il funzionamento delle policy (cosa che 
sicuramente torna utile in futuro).
Grazie a tutti e ulteriori dibattiti sono sempre i benvenuti.

 Qualunque aiuto o discussione in merito � ben accetta, grazie.
Puoi disabilitarle tutte