- PR -

USBの使用制限(セキュリティ強化)

1
投稿者投稿内容
IMPREZA
ベテラン
会議室デビュー日: 2005/07/06
投稿数: 58
投稿日時: 2006-05-18 13:35
はじめまして。
色々と検索しているのですが目的のものが見つからないので
トピックスを立ち上げました。

お伺いしたいことは
『ＵＳＢメモリは使用させたくないが、ＵＳＢプリンタやＭＯ等は使用したい。
　そのため、一定のＵＳＢポートだけを開放するだけでは、差し替えてしまうと
　使用できてしまうので、ドライバーごとにＵＳＢに使用制限をかけることは
　可能であるかどうか？』

こーゆーツールを見つけてはいるのですが
http://si.mitani-corp.co.jp/solution/total-security/total-security13.html
このツールはただＵＳＢの使用可・不可だけなのかなと。。。
それならばレジストリを変更するのみなので
ue
ぬし
会議室デビュー日: 2005/05/07
投稿数: 581
お住まい・勤務地: 広島市
投稿日時: 2006-05-18 14:58
こんにちは。

Windows環境であれば USBマスストレージ 機能を停止することで実現できます。

[USB 記憶装置を使用できないようにする方法]
http://support.microsoft.com/default.aspx?scid=kb;ja;823732

要はレジストリの書き換えなので、ドメイン環境があるならグループポリシーで制御することが可能です。

[情報漏えい対策ガイド (Windows 編)]
http://www.microsoft.com/japan/windowsserver2003/activedirectory/kinko/default.mspx

*追記
USBマスストレージを禁止する方法ではUSB接続のフラッシュメモリを禁止することと、USB接続のMOを許可することの両立は難しいと思います。


[ メッセージ編集済み 編集者: ue 編集日時 2006-05-18 15:03 ]
IMPREZA
ベテラン
会議室デビュー日: 2005/07/06
投稿数: 58
投稿日時: 2006-05-18 17:11
お返事ありがとうございます。

引用:

ueさんの書き込み (2006-05-18 14:58) より:
こんにちは。

Windows環境であれば USBマスストレージ 機能を停止することで実現できます。

[USB 記憶装置を使用できないようにする方法]
http://support.microsoft.com/default.aspx?scid=kb;ja;823732

要はレジストリの書き換えなので、ドメイン環境があるならグループポリシーで制御することが可能です。

[情報漏えい対策ガイド (Windows 編)]
http://www.microsoft.com/japan/windowsserver2003/activedirectory/kinko/default.mspx

*追記
USBマスストレージを禁止する方法ではUSB接続のフラッシュメモリを禁止することと、USB接続のMOを許可することの両立は難しいと思います。


[ メッセージ編集済み 編集者: ue 編集日時 2006-05-18 15:03 ]


記述が足らなく申し訳御座いませんでした。

USBマスストレージ、グループポリシーで制御の方法はわかっています。
これだとUSBの機能を停止させてしまいまいますよね？
特定のUSBポートで特定のデバイスのみを使用する方法がないものかな〜と探しております。
例えば
USB1でUSBメモリ
USB2でプリンター(EPSON)
USB2のプリンタをUSB1に挿しても使用できない。
USB2でプリンタ(Canon)を使用できない。
のように、特定のものしか使用できないようにする方法なのですが・・・

一応、このようなツールを見つけました。
http://www.vic-info.co.jp/product/product_DeviceLock.html

ツールを使用しないで出来ると最高です☆


ちなみにWindowsXP Pro SP2環境です。
1

スキルアップ／キャリアアップ（JOB@IT）