In dem Unternehmen, in dem ich arbeite, mussten die Mitarbeiter während der Pandemie oft von zu Hause aus arbeiten. Dies erforderte die Notwendigkeit, diese Laptops zu verschlüsseln, und dann die Frage, wie alle USB-Ports und CDs gestoppt werden können. In diesem Artikel werden wir uns einige einfache, aber effektive Methoden zum Deaktivieren von USB-Anschlüssen, CD-Laufwerken und Disketten ansehen.
Aber am Ende, wozu brauchen wir das alles?
Nun, oft können Leute, ohne es zu merken, ihren entsperrten Laptop in einem Café vergessen, und eine gewissenhafte Person kann schnell ein paar Schlüsseldateien herunterladen oder einen Haufen anderen Unsinn machen. Daher würde in einigen Fällen das Sperren aller Kommunikationsports am Laptop Ihre Unternehmenssicherheit erhöhen.
Was also tun für USB-Anschlüsse? Es gibt einen sehr einfachen Befehl, der uns in diesem Fall helfen wird.
sudo echo "blacklist usb-storage" >> /etc/modprobe.d/blacklist.conf
Code language: Bash (bash)Jetzt für die CD-ROM nur eine Erinnerung für all diese Befehle Sie müssen als Root angemeldet sein ..
eject -i 1
chmod 000 /cdrom
chmod 000 /media
Es ist eine einfache Lösung, aber sie funktioniert perfekt.
Und für das Diskettenlaufwerk
chmod 000 /dev/fd0
Zusammenfassend können wir sagen, dass der Zeitaufwand für diese gesamte Operation nicht mehr als zwei Minuten beträgt und die Kopfschmerzen, die wir uns vor einem möglichen Diebstahl von Informationen ersparen könnten, überwältigend sind.
Es ist auch gut zu wissen, dass die meisten modernen Laptops die Möglichkeit haben, USB-Anschlüsse und CD-Laufwerke vom BIOS aus zu sperren, und Sie können das BIOS auch mit einem Passwort schützen!🙂Auch wenn Sie einen virtuellen Server wie ESXI oder Hyper-V verwenden, können Sie die Geräte aus den Einstellungen der virtuellen Maschine entfernen.