- PR -

PCを業務以外のことに使わせない方法

投稿者投稿内容
GOOOP
ベテラン
会議室デビュー日: 2006/04/01
投稿数: 52
投稿日時: 2006-10-04 23:16
アドバイスいただきたい点があります。

現在ローカルネットワーク内にPCが10台(OS:Windows XP) 存在しています。
そのPCは全て、あるVBで作成されたアプリケーションをうごかすだけのものですが、
ユーザによって勝手にソフトを入れられてり、勝手に設定をかえられたりします。

そこで
 1.勝手にソフトをインストールできない。
 2.USB, FD, CD等の使用禁止
 3.Windowsの設定変更禁止

とうのことを行いたいと思っています。(最低1だけでも)
ただ、サーバが置けない環境であり、ActiveDirectoryが使えません。

なにかWindowsXPだけで対応する方法はないでしょうか?
是非アドバイスください。
ひら
ぬし
会議室デビュー日: 2005/03/04
投稿数: 260
投稿日時: 2006-10-05 01:02
引用:

 1.勝手にソフトをインストールできない。


これだけであれば、Administratorにパスワードをかけてしまうということで
クリアできそうですね。


甕星
ぬし
会議室デビュー日: 2003/03/07
投稿数: 1185
お住まい・勤務地: 湖の見える丘の上
投稿日時: 2006-10-05 06:35
引用:

GOOOPさんの書き込み (2006-10-04 23:16) より:
ただ、サーバが置けない環境であり、ActiveDirectoryが使えません。

なにかWindowsXPだけで対応する方法はないでしょうか?


グループポリシーはActiveDirectoryが無くても使えます。
グループポリシーやローカルセキュリティポリシーを設定した上で、通常使うユーザーを制限ユーザーにすれば殆どは実現できるでしょう。
リムーバブルメディアの使用制限は情報漏えい対策ガイド (Windows 編)を参照してください。
じゃんぬねっと
ぬし
会議室デビュー日: 2004/12/22
投稿数: 7811
お住まい・勤務地: 愛知県名古屋市
投稿日時: 2006-10-05 09:48
引用:

GOOOPさんの書き込み (2006-10-04 23:16) より:

2.USB, FD, CD等の使用禁止


これは、データの持ち出し / 持ち込み、両方を禁じるということですよね?
(情報漏えい対策ではないようですし)

CD の場合、'持ち出し' はともかく '持ち込み' 対策は難しいと思います...

_________________
C# と VB.NET の入門サイト
じゃんぬねっと日誌
Yam
大ベテラン
会議室デビュー日: 2003/09/13
投稿数: 179
お住まい・勤務地: だんじり祭りの地
投稿日時: 2006-10-05 10:04
引用:

GOOOPさんの書き込み (2006-10-04 23:16) より:
 2.USB, FD, CD等の使用禁止



特定のアプリを動かす為だけのPCなら、
USBポートやドライブに本当に紙を貼って封印してしまえばどうでしょう?

#昔常駐していた某金融機関のPCはFD・CDドライブが取り外されていました。
#USBポートはそのままでしたがw
甕星
ぬし
会議室デビュー日: 2003/03/07
投稿数: 1185
お住まい・勤務地: 湖の見える丘の上
投稿日時: 2006-10-05 10:48
引用:

Yamさんの書き込み (2006-10-05 10:04) より:
特定のアプリを動かす為だけのPCなら、
USBポートやドライブに本当に紙を貼って封印してしまえばどうでしょう?


そういえば、そんな製品見かけたことありますね。
USB鍵
フロッピーロック・鍵
NAL-6295
ぬし
会議室デビュー日: 2003/01/26
投稿数: 966
お住まい・勤務地: 東京
投稿日時: 2006-10-05 11:03
NAL-6295です。

極端な話、USBもFDドライブもCDドライブも配線をはずしてしまえば速いかもしれません。

半分冗談ですが
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-10-05 14:49
こんにちわ.

環境復元 software を使うとか.
※data は復元しないようにしないと.

スキルアップ/キャリアアップ(JOB@IT)