Можно ли обнаружить по сети, что юзер вставил flash-карту? Надо проконтролировать - пользуется ли пользователь внешним носителем... по роду деятельности он обязан иметь доступ к конфиденциальной информации, которую на дискете, например не унести и не переписать вручную на бумажку... но вот на флэшке...
^{---------------------------------------------
Не забудь поставить фильтр между мозгами и языком!
Best regards/Bol}

^{---------------------------------------------
Не забудь поставить фильтр между мозгами и языком!
Best regards/Bol}
а он при этом обнаружить может подключение?

Biz© BolМожно ли обнаружить по сети, что юзер вставил flash-карту? Надо проконтролировать - пользуется ли пользователь внешним носителем... по роду деятельности он обязан иметь доступ к конфиденциальной информации, которую на дискете, например не унести и не переписать вручную на бумажку... но вот на флэшке...
^{---------------------------------------------
Не забудь поставить фильтр между мозгами и языком!
Best regards/Bol}
ежели стандартно и на в2к-хр, то новый диск у него появится и вылезет в сеть с буква$ ... не проще ли УСБ опечатать и не мучицца ?

вот что-то на 2к не хочет он вылазить.... новый диск... а опечатать - не выход. Выдернул принтер из USB - вставил флэшку... и все.

rrrrrrrrrrRemovable Storage не превращается в адм. ресурс автоматически.
Подключение производится по pipes, так что увидеть его можно только через ту же оснастку или Пуск-Выполнить-fsmgmt.msc (что в конечном счете то же самое).
Через оснастку я подключился...
брандмауер на моем сервере ругнулся на dmremote.exe и vdsldr.exe и RPC... но я пока отключил его. Но я же не могу вроде через эту остнастку увидеть - чего там на этом съемном носителе есть?

Хотя сам факт наличия уже явно виден!
^{---------------------------------------------
Не забудь поставить фильтр между мозгами и языком!
Best regards/Bol}

rrrrrrrrrrЧерез эту оснастку можно как минимум ее расшарить. Кроме того, если запустите телнет на компьютере виновника, подключитесь по нему и выполните копирование куда-нибудь на admin$ содержимого флешки, то и незаметно посмотрите :)
Как раз расшарить почему-то не получилось - но факт флэшки я обнаружил. Правда начался обед - и флэшка в данный момент из диспетчера дисков пропала . Так что думаю, что после обеда продолжу эксперимент. А насчет телнета - это мысль.... не хочу пока афишироваться со своей флэшкой, чтоб были заметны эксперименты. Ко мне раз уже были претензии, что список поставщиков ушел на сторону... но ведь его даже printscreen-ом можно скачать в течение небольшого времени. Я директору показал, что списать его нет возможности из GUI - и показал - как бы я его содрал . На свою голову

Anatoly PodgoretskyЧем у вас занимается служба безопасности и администрация. Это вопрос не технический.
У нас даже юриста постоянного нет - приходжящий! ... фирма маленькая... всего-то около 100 чел... да и занимается производством. Т.е. из них 90% работяг. Так что я и есть служба безопасности!

Anatoly PodgoretskyТехнически сказали как - отключение USB и других портов, пароль на БИОС. Дополнительно пломбирование компьютера.
Про принтер не надо - принт-сервер дешевое устройство, гораздо более дешевое чем потери от кражи информации.
Кроме того раз так остро стоит вопрос об безопасносити, то его надо решать комплексно, кроме флэш есть более дешевые методы - почта, интернет.
согласен - поэтому к интернету есть доступ только у доверенных сотрудников. У остальных - только доступ на наш сайт - где они могут просматривать заказы и все. Насчет принт-сервера я уже давно мозги пудрю им. Россия все таки восточная страна... все делается медленно и на своих шишках.