私が働いている会社では、パンデミックの間、従業員はしばしば自宅で仕事をしなければなりませんでした。これには、これらのラップトップを暗号化する必要があり、次にすべてのUSBポートとCDを停止する方法の問題が必要でした。この記事では、USBポート、CDドライブ、およびフロッピーを無効にするための簡単で効果的な方法をいくつか見ていきます。
しかし、結局のところ、なぜこれがすべて必要なのですか?
多くの場合、人々は気付かないうちに、カフェでロックが解除されたラップトップを忘れることがあり、良心的な人はすぐにいくつかの重要なファイルをダウンロードしたり、他のナンセンスを実行したりできます。したがって、場合によっては、ラップトップのすべての通信ポートをロックすると、企業のセキュリティが向上します。
それで、usbポートのために何をすべきか。この場合に役立つ非常に簡単なコマンドがあります。
sudo echo "blacklist usb-storage" >> /etc/modprobe.d/blacklist.conf
Code language: Bash (bash)
USBポートを有効にするには、blacklist.confに移動し、ファイルの下部にある行を削除して、usb-storageをブラックリストに登録するか、コメントを付けます。 CD-ROMの場合、このすべてのコマンドのリマインダーですルートとして存在する必要があります ..
eject -i 1
chmod 000 /cdrom
chmod 000 /media
イジェクトコマンドは、cd-rom物理ボタンを無効にします。復元するには、eject-i0を使用します シンプルなソリューションですが、完璧に機能します。
そしてフロッピードライブの場合
chmod 000 /dev/fd0
結論として、この操作全体にかかる時間は2分以内であり、情報の盗難から救うことができる頭痛の種は驚異的であると言えます。
また、最近のほとんどのラップトップには、BIOSからUSBポートとCDドライブをロックするオプションがあり、BIOSをパスワードで保護できることも知っておくとよいでしょう。🙂また、ESXIやHyper-Vなどの仮想サーバーを使用している場合は、仮想マシンの設定からデバイスを削除できます。