Nell'azienda in cui lavoro, i dipendenti hanno dovuto spesso lavorare da casa durante la pandemia. Ciò ha reso necessaria la crittografia di questi laptop e quindi la domanda su come bloccare tutte le porte USB e i CD. In questo articolo, esamineremo alcuni metodi semplici ma efficaci per disabilitare le porte USB, le unità CD e i floppy.
Ma alla fine, perché abbiamo bisogno di tutto questo?
Bene, spesso le persone, senza nemmeno rendersene conto, possono dimenticare il proprio laptop sbloccato in un bar e una persona coscienziosa può scaricare rapidamente alcuni file chiave o fare un sacco di altre sciocchezze. Pertanto, in alcuni casi, bloccare tutte le porte di comunicazione sul laptop aumenterebbe la sicurezza aziendale.
Quindi cosa fare per le porte USB. C'è un comando molto semplice che ci aiuterà in questo caso.
sudo echo "blacklist usb-storage" >> /etc/modprobe.d/blacklist.conf
Code language: Bash (bash)Ora per il CD-ROM solo un promemoria per tutti questi comandi devi essere come root ..
eject -i 1
chmod 000 /cdrom
chmod 000 /media
È una soluzione semplice ma funziona perfettamente.
E per l'unità floppy
chmod 000 /dev/fd0
In conclusione, potremmo dire che il tempo necessario per tutta questa operazione non supera i due minuti e il mal di testa che potremmo salvare da possibili furti di informazioni è sbalorditivo.
Inoltre è bene sapere che la maggior parte dei laptop moderni ha le opzioni per bloccare le porte USB e le unità cd dal BIOS e inoltre puoi proteggere con password il BIOS!🙂Inoltre, se stai utilizzando un server virtuale come ESXI o Hyper-V, puoi rimuovere i dispositivi dalle impostazioni della macchina virtuale.