مدیریت کیفیت
بهمن ۱۳, ۱۳۹۷نکات مهم درباره امنیت سایبری
بهمن ۱۳, ۱۳۹۷مسدود سازی USB در Domain و Workgroup
یکی از چالشهایی که برخی از سازمانها با آن رو به رو هستند و از کارشناسان پشتیبانی شبکه درخواست ارائه راهکار برای رفع این چالش را دارند این است که کاربران آنها نتوانند از درگاه USB برای ذخیره ساز های برتابل استفاده نمایند تا از انتقال اطلاعات سازمان به بیرون سازمان و همچنین آلوده نمودن دستگاه توسط انواع ویروس ها به شبکه سازمان از بیرون، جلوگیری نمایند.
یکی از راهکارها برای حل این چالش استفاده از آنتی ویروس است که این راهکار مستلزم صرف هزینه های سنگین است ولی با یک راهکار بسیار ساده و بدون هزینه، با استفاده از قابلیت های درون سیستم عامل توسط کنسول Group Policy Managment در شبکه های دامینی و شبکه های کوچک یا WorkGroup توسط چند خط دستور در کامند لاین این مشکل را حل نماییم.
ساختار های WorkGroup
۱-برای شروع با فشردن کلید Window عبارت CMD را تایپ نموده و بر روی آن راستکلیک میکنیم تا آن را با دسترسی ادمین اجرا کنیم.
۲- سبس بعد از باز شدن محیط کامند برامبت درون آن دستور های زیر را تایب مینماییم.
۳-برای مسدود کردن درگاه ها دستور های زیر را در CMD تایب کنید.
reg add HKLM\SYSTEM\CurrentControlSet\Services\UsbStor /v "Start" /t REG_DWORD /d "4" /f
۴-برای فعال کردن درگاه ها دستور های زیر را در CMD تایب کنید.
reg add HKLM\SYSTEM\CurrentControlSet\Services\UsbStor /v "Start" /t REG_DWORD /d "3" /f
برای سهولت در انجام سریع این کار شما میتوانید کد های بالا را در فایل های با فرمت .Bat ذخیره نمایید و برای استفاده از آن بروی آن ها راست کلیک نمایید و با دسترسی ادمین آن ها را اجرا کنید.
جهت راحتی همکارانی که پشتیبانی شبکه را بر عهده دارند ،این لینک را جهت دانلود فایل آماده شده قرار می دم .
ساختار های دامین DOMAIN
برای شروع درون سرور دامین کنترلر وارد میشویم و با فشردن کلید ترکیبی Window+R وارد محیط Run شده و عبارت gpmc.msc را تایپ نموده و اینتر میزنیم.
بعد از باز شدن کنسول Gpmc.msc بر روی Organition Unit مورد نظر راست کلیک کرده و Create GPO…. را میزنیم تا برای آن قسمت از مجموعه یک قوانین واحد یا همان گروب بالیسی ایجاد کنیم که از آن قوانینی که مختص خودش است تبعیت کند و فقط بر روی آن یوزر ها و سیستم هااعمال گردد.
در این قسمت میبایست یک نام برای قوانینمان انتخاب نماییم که با این عمل یک نظم بسیارخوبی درساختار بالیسی های ما ایجاد میکند تا در آینده که ساختار شبکه گسترده گردید دچار مشکل یا اشتباه نگردیدم. که بنده نام USB access Deny را انتخاب کردم.
بعد از ساختن و نامگزاری بالیسی مورد نظر بروی آن راست کلیک مینماییم و گزینه Edit را میزنیم.
بعد از Edit گرفتن از بالیسی که ایجاد کردیم کنسول Group Policy management Editor باز میشود که در این قسمت تنظیمات مربوط به یوزر ها و سیستم هارا مشاهده میکنید .
از انجایی که ما میخواهیم دستگاه های مورد نظر به هیچ عنوان و با هر اکانتی نتوانند فایلی را با فلش یو اس بی انتقال دهند ما میبایست بالیسی را بروی Computer Configuration انجام دهیم سبس مسیر زیر را دنبال کنید همانند عکس زیر.
بعد از رسیدن به قسمت Removable Storage Access در لیست نشان داده شده گزینه All Removable Storage Classes Deny All Access را انتخاب میکنیم و سس بعد از باز شدن این قابلیت را Enable میکنیم.
