Obsah
USB je najbežnejšie používané rozhranie na pripojenie periférnych zariadení k počítaču. Väčšina počítačov má dva alebo štyri porty USB na pripojenie klávesnice, myši, pevných diskov alebo flash diskov a iných podobných pamäťových zariadení. Zamykanie a odomykanie portov prostredníctvom nastavení skupinových zásad systému Windows (editor skupinových zásad) znižuje riziká spojené so zabezpečením USB.
Bezpečnostné riziká
Porty USB a flash disky uľahčujú zálohovanie a prenos dát. Ale na druhej strane uľahčujú život aj tým, ktorí ich chcú ukradnúť. Pri vkladaní USB kľúča do počítača ho môžete kontaminovať vírusmi. Napríklad červ Conficker, ktorý bol identifikovaný v roku 2008, je schopný preniknúť cez pendrive a rozšíriť sa na počítače, ktoré s ním prišli do styku. Preto je dôležité zablokovať porty, aby boli nefunkčné, a chrániť tak svoju sieť.
Editor skupinovej politiky
Počínajúc verziou systému Windows Vista, táto možnosť poskytla používateľom nástroje na blokovanie portov USB. Vzdialený prístup k úložisku bráni portu v načítaní alebo zápise (alebo obidvoch) dát na flash disky a CD. Správca môže nakonfigurovať obmedzenia inštalácie zariadenia tak, aby obmedzili port a neautorizovali inštalácii konkrétnych zariadení, napríklad joysticku, alebo dokonca zabrániť všetkým, ktoré nepochádzajú od autorizovaných predajcov. Editor má tiež funkciu vytvárania zoznamov skupín a konkrétnych typov hardvéru, okrem toho, že dokáže odomknúť dvere, ak správca autorizuje hardvér od nového dodávateľa.
Dodatočná bezpečnosť
Aj keď editor zamyká dvere iba s povolením konkrétnych autorizovaných zariadení, je možné, že niekto pomocou autorizovaného zariadenia môže preniknúť do systému. Lepšiu ochranu poskytujú nástroje, ktoré vyžadujú od tretích strán uzamknutie dverí. SafeEnd Protector napríklad ponúka správcovi siete možnosť blokovať porty pre vymeniteľné pamäťové zariadenia. Pomocou nástroja DeviceLock môžu správcovia okrem zaznamenávania všetkých kópií vytvorených zariadeniami počas tohto obdobia riadiť prístup používateľov aj určením konkrétnych časov blokovania portov USB.
Úvahy
Editor zásad ponúka správcovi určitú flexibilitu pri zamykaní a odomykaní portov. Môže napríklad nakonfigurovať nastavenia na odomknutie dverí, keď sa používajú alebo keď k nim potrebuje prístup konkrétna skupina. Môžete tiež individuálne nakonfigurovať počítač, ktorý sa má odomknúť, namiesto toho, aby ste museli vyžadovať konfiguráciu v sieti. Ak je nastavené pravidlo na odomykanie dverí počas používania, má dané pravidlo prednosť pred bezpečnostnými nastaveniami.