چگونه دسترسی به ویندوز لایو (Live) در شبکه را ببندیم؟
سلام دوستان ، من مدیر بخشی از شبکه در یک سازمانم و همه پورتهای فیزیکی از طریق کنسول آنتی ویروس DLP بسته شده.متاسفانه برخی از کاربران به منظور دسترسی به پورتهای فیزیکی (USB) با ویندوز Live لاگین میکنن و راحت میتونن فلش وصل کنن به سیستم که ممنکه باعث ورود ویروس به شبکه بشه. کسی میتونه راههنماییم کنه که چطور میشه از این مورد جلوگیری کرد؟ ممنونم
7 پاسخ
1- سلام
2- وارد تنظیمات BIOS بشید و بوت رو روی هارددیسک تمامی سیستم های قرار بدید. بعد روی BIOS پسوورد بذارید.
روی در کیس ها هم با برچسب IT ببندید که اگر خواستن باز کنن مشخص بشه. این می تونه یه راهکار عملی باشه براتون.
آیا از روی DHCP میشه فهمید که یک IP با دو Computer Name مختلف لاگین کرده باشه؟
و آیا اصلا یوزر با ویندوز Live آی پی میگیره؟
خب بایوستون رو آپدیت کنین شاید یگه بدون پسورد نتونن وارد بشن
در حال حاضر بوت تمام سیستمها برروی هارددیسک تعریف شده و پسورد بر روی BIOS قرار دادم.متاسفانه بعضی از main های جدید حتی با وجود گذاشتن پسورد بر روی BIOS با F12 میتونن BOOT Seqence رو تغییر بدن..
از طریق GPOها دامین سرور پورتهای USB کلاینت ها رو مسدود کنید
راهی که آقای علیزاده گفت بهترین روش برای کار شماست و در واقع راه دیگه ای ندارید ، جناب احمدپور عزیز ایشون مشکلی با بستن پورت ها ندارن به هر حال با روش دیگه ای این کار رو کردن مشکلشون اینه که چطوری میشه راه ورود کاربران به MINI Windows یا Windows Live رو بست .
دوست عزیز هیچ راهی برای این موضوع وجود نداره و DHCP و Windows Server شما هم نمیتونه کمک کنه چون زمانی که live میاد بالا هیچ کنترلی روش نیست ، وقتی Live میاد بالا کارت شبکه اش هم کار نمیکنه چه برسه به اینکه بخواد آی پی بگیره تو تمام مادربورد ها راهی برای غیر فعال کردن F12 ای که میفرمایید وجود داره تنها کارتون اینه که تو بایوس برید و علاوه بر اینکه پسورد برای ورودش میزارید دنبال راه کاری باشید که کاربران با F12 نتونن Boot Option رو تغییر بدن.
ضمناً اگر USB ها رو بستید پس نیازی به DVD Rom هاشون هم ندارید بهتره اونا رو از روی سیستم هاشون باز کنید اینجوری یک گام محکم کاریتون بهینه تر شده.
موفق باشید.
آقای خانلری سپاس.
آقای علیزاده درست فرمودن بنده همین کارو انجام دادم متاسفانه بعضی از main های جدید حتی با وجود گذاشتن پسورد بر روی BIOS با F12 میتونن BOOT Seqence رو تغییر بدن..
در ضمن DVD Rom ها رو به صورت فیزیکی باز کردم ولی بعضی از کاربران با فلش Bootable به صورت Live میان بالا...