- PR -

PCを業務以外のことに使わせない方法

«前のページへ 1|2|3 次のページへ»
投稿者投稿内容
nakaP
大ベテラン
会議室デビュー日: 2005/09/27
投稿数: 138
お住まい・勤務地: 高知
投稿日時: 2006-10-05 16:00
引用:

Yamさんの書き込み (2006-10-05 10:04) より:
特定のアプリを動かす為だけのPCなら、
USBポートやドライブに本当に紙を貼って封印してしまえばどうでしょう？


エンドユーザさんからしたら、『紙』とか『テープ』とかは
「はがせばいいぢゃん♪」
となるようです。(^_^;

＃以前ＵＰＳの余った口をガムテープで封印していたら
＃それをはがして掃除機のコンセントをさされていました。。。orz
甕星
ぬし
会議室デビュー日: 2003/03/07
投稿数: 1185
お住まい・勤務地: 湖の見える丘の上
投稿日時: 2006-10-05 16:18
いっそシンクライアントにしてしまうと言う手もありますね。
まんどれ
会議室デビュー日: 2005/12/26
投稿数: 10
投稿日時: 2006-10-05 16:27
グループポリシーでドライブ非表示ってのがありますね。全ドライブ非表示にしてCDの自動再生も停止しておけばそれなりに縛れるかと。
メモ帳なんかの「ファイル名を指定して保存」からドライブにアクセスしにいく抜け道があったりするので完璧ではありませんが・・

あ、「ディスクの管理」でドライブレターを外しとけばいいのか。FDとCDはこれで止められますね。
GOOOP
ベテラン
会議室デビュー日: 2006/04/01
投稿数: 52
投稿日時: 2006-10-05 21:18
皆様アドバイスありがとうございます。

皆様のお話の中でグループポリシーについてちょこちょこでますが、
グループポリシーの項目をみても、
自分が希望する機能を実現するのに使えそうなものが見当たりません。

どういったものを使えばよいのでしょうか？
加納正和
ぬし
会議室デビュー日: 2004/01/28
投稿数: 332
お住まい・勤務地: 首都圏
投稿日時: 2006-10-05 23:16
引用:

GOOOPさんの書き込み (2006-10-05 21:18) より:
皆様アドバイスありがとうございます。

グループポリシーの項目をみても、
自分が希望する機能を実現するのに使えそうなものが見当たりません。



この場合の対策の中心は
「管理者」としてログインさせない。
というところにあります。
グループポリシは、その上で設定するものに過ぎないので
グループポリシはおまけに近いと私は思います。

、、それはさすがに言いすぎ?

ユーザにしたとしても、プログラムは動かせちゃうんですけどね。
別にインストールしなくても、exe起動は出来ちゃうし。

「パソコン」を使わせるなら、インストールできないというのは
原理的には無理があるし、、、

シンクライアントは、サーバが必要だから
サーバの金はないし、というところで(苦笑)

一番安いのは、「業務」の幅を人間的にコントロールするところで
落ち着くと思いますがね。

ya
大ベテラン
会議室デビュー日: 2002/05/03
投稿数: 212
投稿日時: 2006-10-06 02:24
引用:


ユーザにしたとしても、プログラムは動かせちゃうんですけどね。
別にインストールしなくても、exe起動は出来ちゃうし。


いや、ポリシーで実行できるファイル(ハッシュやパスで判別)の制限はホワイトリスト方式で出来ると思います。
ソフトウェア制限のポリシーでデフォルトで許可せず｢追加の規則｣に許可リストをハッシュやらパスで追加ですね。大変そうですけど。

というか今眺めてみたら、デフォルトで許可しないだけでよさそう？駄目だとヤバ気なパスは制限しないような追加規則が初めから入ってる。Program Filesも入っているけどUsersはここをいじれないし。
GOOOP
ベテラン
会議室デビュー日: 2006/04/01
投稿数: 52
投稿日時: 2006-10-08 00:18
皆様アドバイスありがとうございました。

システム的に防御をかけるのは思ったより大変なんですね。
もう少し調べてみようと思います。

ありがとうございました。
七味唐辛子
ぬし
会議室デビュー日: 2001/12/25
投稿数: 660
投稿日時: 2006-10-08 12:35
デバイスを制限できるソフトを使えばある程度は容易に実現できます
金をかけるか手間をかけるかですね　
«前のページへ 1|2|3 次のページへ»

スキルアップ／キャリアアップ（JOB@IT）