Newsgroup: it.comp.sicurezza.windows
Titolo: Esiste un metodo per disabilitare le porte USB, dallo script di Login, su client winXP e Win2000, ?

Esiste una soluzione non interattiva per disabilitare le porte USB, su 
winXP e Win2000pro ????

 winXP e Win2000pro ????
Forse via GPO ma bisogna guardarci perche' non credo tu possa dire "SOLO USB"; 
magari puoi inibire l'uso di ogni porta periferica.
Rizio
-- 
Si dice che essere liberi significa non avere nulla da perdere...sembra facile a 
prima vista...ma la veritï¿œ ï¿œ che non avere nulla da perdere significa essere 
pronti a rischiare tutto ciï¿œ che si possiede.

 winXP e Win2000pro ????
prova a seguire questo thread
http://www.derkeiler.com/Newsgroups/microsoft.public.security/2004-09/0895.html

winXP e Win2000pro ????
Guarda se questo ti pu� aiutare:
http://www.wintricks.it/windxp/xptricks50.html
--
ciao
  Stefano

SB ha scritto:

Grazie per ora questo mi pu� bastare.
-- 

gino Pilotino ha scritto:

Grazie lo tengo in considerazione nel caso fosse necessario bloccare tutto.
-- 

 Rizio
Non ne posso piï¿œ dei malware da pendrive/fotocamera/telefono.
Disabilitare gli USB storage insieme alla disabilitazione dei privilegi 
di amministrazioni agli utonti finali dovrebbe risolvere un sacco di grane.
-- 

 amministrazioni agli utonti finali dovrebbe risolvere un sacco di grane.
Intanto disabilitagli l'autorun/autoplay/autostart o come si chiama questa
settimana, che giï¿œ fa tanto:
http://antivirus.about.com/od/securitytips/ht/autorun.htm
Bye, G. 

Paperino ha scritto:

Gia fatto ma gli utonti clickano sul .exe per capire cos'ï¿œ ? :-(
-- 

 Gia fatto ma gli utonti clickano sul .exe per capire cos'ï¿œ ? :-(
Scelta 1: indottrinare per bene gli utonti. Purtroppo se sono davvero
utonti si scordano di quello che hai detto loro dopo un tempo variabile
tra dieci minuti e due giorni (ma a due giorni ci arrivano solo quelli
piï¿œ evoluti. Quelli peggiori sono quelli che hanno la "patente europea
del comp*I*uter", lï¿œ ci sono due sottocasi: o se ne scordano
immediatamente, o pensano di saperne abbastanza da poter fare
lo stesso quello che gli pare: di solito si tratta di danni).
Scelta 2: un antivirus umano. Normalmente funziona abbastanza,
se ï¿œ autoaggiornante.
Scelta 3: tagliare le mani agli utonti, farle seccare e appenderle
come collana voodoo intorno al monitor. E' la migliore, di solito
dopo la prima volta smettono di cliccare a vanvera. Se arrivano
alla seconda, smettono *sicuramente* <G>.
Bye, G. 

 lo stesso quello che gli pare: di solito si tratta di danni).
Questi sono ï¿œ la mia dannazione.
Tuute le volte che mi chiamano per un problema trovo che hanno 
installato software che non centra nulla col lavoro.
In genere si tratta di software per telefoni cellulari o ipod.
La punizione ï¿œ la rimozione dei software e dei permessi di 
amministratore e se necessario la conversione di partizioni fat32 in NTFS.

 necessario la conversione di partizioni fat32 in NTFS.
Perchï¿œ aspettare che succeda ? Una bozza della lettera che
dovresti scrivere domani, o anche stasera :-)
"Egregio sig. [nome utente], le nuove policy aziendali prevedono,
per l'adeguamento alle normative legislative e supercazzole varie,
che con decorrenza immediata vengano modificati i diritti di
accesso blablabla, visto che per motivi di security, blablabla la
mission aziendale blablabla, protezione del core business blablabla,
la difesa della privacy sua e degli altri, blablabla, adeguate barriere
blablabla, possbili intrusioni blablabla, misure proattive blablabla,
la preghiamo pertanto di lasciare la macchina a disposizione
dei tecnici dalle ore ... alle ore... del giorno... per i necessari
aggiornamenti ed adeguamenti tecnici.
Grazie per l'attenzione, tanti cari saluti e buon lavoro."
Se fosse necessario avere un'autorizzazione superiore, due
paroline ai capintesta, giusto per far capire loro che quelle
due cose rosee appoggiate su una griglia sono le loro chiappe,
e che il carbone che c'ï¿œ sotto potrebbe venir acceso in
qualunque momento, da chiunque, se non ti autorizzano a fare
cosï¿œ... vedrai che l'auorizzazione ti verrï¿œ firmata e controfirmata
in tre secondi netti.
Bye, G. 


Tempo fa, qualcuno in questo newsgroup ha scritto che, su aziende con
policy di sicurezza molto restrittive (documenti firmati "per ricevuta")
evevano addirittura invertito il polo positivo e negativo delle porte USB,
bruciando senza pieta' ogni chiavetta e qualsivoglia periferica che
prendesse alimentazioni dalla USB.
La cosa mi sta ancora ronzando in mente, ma da allora immagino che vi
siano alcune difficolta', come ad esempio telefoni che non prendono
l'alimentazione (quelli sopravvivono e forse funzionano) e le porte USB
integrate nella MB, in cui e' decisamente complicato invertire
l'alimentazione. E poi non so se, nel botto, il PC si potrebbe
danneggiare.
Certo pero' che l'idea delle porte USB-killer... ;-)
Fabrizio

Certo pero' che l'idea delle porte USB-killer... ;-)
Erano pi� furbi quelli che riempivano di colla le prese, si toglievano subito il
pensiero e non c'era davvero niente da fare.
--
ciao
  Stefano

 
ma questo non impedisce di metterci i software e scaricarli sul pc 
dell'azienda, e magari manco serve installarseli perchï¿œ sono in versione 
"portable" o semplicemtne non hanno un installer.
l'anno scorso ad un convegno ho visto questo.. 
http://www.lumension.com/data-protection
fa molte altre cose carine oltre a quello che serve a te, tipo 
specificare una whitelist dei software (anzi degli eseguibili) 
autorizzati a partire, in questo caso funziona anche contro i possibili 
virus etc...

prendesse alimentazioni dalla USB.
In alternativa basta staccare il connettore all'interno della motherboard,
o disabilitare le porte USB via setup BIOS con password.
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.