一部門因業務需求,需對內部員工禁用移動儲存,硬碟加密,郵件限制往外發等保密措施。
目前公司所用的文件加密只有微軟的rms系統,也只能對ms文件進行處理。膝上型電腦的硬碟加密可通過win7的bitlock功能實現,如果有筆記本在公司在丟失也不會造成資料外洩。
在公司內部主管要求行動硬碟,u盤,sd,mmc等移動儲存都不可使用,但其他usb都可以正常使用,如usb滑鼠,鍵盤,scanner,印表機...
針對這個需求我們評測了landesk這個管理軟體,在測試中發現該軟體可以方便的禁用u盤(不是行動硬碟),usb印表機,鍵盤...或是直接禁用usb介面。行動硬碟一直無解,後來經過詢問原廠技術,原來usb行動硬碟不接入電腦後,其裝置是被認為sata介面或是ide介面裝置,和u盤不一樣(u盤在磁碟管理介面內將顯示為「移動儲存」,而行動硬碟顯示和電腦內建的硬碟是一樣的)。
但也不能在landesk中對scsi,sata,ide介面進行禁用管理,這樣將導致機器本身系統都有可能無法登入的後果。
好在landesk還有解決方法,先設定禁用usb埠,這樣所有的usb裝置都將不可使用。當客戶端有其他usb裝置接入時,landesk都會記錄該裝置所用的服務,在該系統中選擇需排除的服務即可開放其他usb裝置。(不同usb印表機的landesk服務是同乙個,不同usb鍵盤的landesk服務是同乙個名稱,這樣對管理還是比較方便的)
landesk還有個功能為位置感應,當客戶端脫離主機所管理的區域時,就可啟用相應的安全設定,如使用者在公司時可以訪問筆記本的內建硬碟分割槽,當員工離開公司後脫離受管理區域,可以啟用對分割槽的訪問許可權。
其他的一些功能由於並不是我們所必需的,所以也都沒測。但總體來說該軟體還是很強大的,如系統安裝,軟體分發,軟體限制(程序名的限制),軟體管理(可監控正版使用數量)
行動硬碟選購
第一篇 1 硬碟的選擇 有保的時間越長越好,以前使用的2.5寸硬碟很是不錯,現在改姓日立了最近試用 了wd新出的小蠍子硬碟5400rpm卻只有500毫安的電流需求,經實際使用不需要 加外界電源,效果非常好,特別是噪音水平極其驚人,不把耳朵貼在盒子上聽不到 噪音 哪怕是在資料交換的時候 極力推薦。2 ...
掛載行動硬碟
1 加源 wget o etc yum.repos.d epel.repo 2 安裝 yum update yum install ntfs 3g yum install ntfs 上面的方法是yum安裝方式,下面講講其它方式和詳細掛載 centos下沒有預設支援掛載ntfs分割槽,可以利用ntfs...
行動硬碟製作
詳細介紹 普通硬碟 硬碟盒 行動硬碟 從介面來看,現在市場上有兩種主流介面 usb1.1與usb2.0。usb1.1的傳輸速度是12mbps,而usb2.0可以達到480mbps,由於這兩種介面的傳輸速度相差巨大,因此一定注意考慮自己的需求 如果經常需要傳送大容量的資料,usb2.0是必要的選擇。當...