Inhoud
USB is de meest gebruikte interface om randapparatuur op een computer aan te sluiten. De meeste computers hebben twee of vier USB-poorten om het toetsenbord, de muis, harde schijven of flashstations en andere soortgelijke opslagapparaten aan te sluiten. Het vergrendelen en ontgrendelen van de poorten via de instellingen van Windows Groepsbeleid (editor voor groepsbeleid) vermindert de risico's met betrekking tot USB-beveiliging.
Beveiligingsrisico's
USB-poorten en flashstations maken het gemakkelijk om back-ups en gegevensoverdracht uit te voeren. Maar aan de andere kant maken ze het leven ook gemakkelijker voor degenen die ze willen stelen. Wanneer u een USB-stick in uw computer steekt, kunt u deze besmet met virussen. De Conficker-worm, die in 2008 werd geïdentificeerd, kan bijvoorbeeld de pendrive binnendringen en zich verspreiden naar computers die ermee in contact zijn gekomen. Daarom is het belangrijk om de poorten te blokkeren om ze buiten werking te stellen en zo uw netwerk te beschermen.
Groepsbeleid-editor
Beginnend met de Vista-versie van Windows, heeft deze optie gebruikers tools gegeven om USB-poorten te blokkeren. Toegang tot externe opslag voorkomt dat de poort gegevens leest of schrijft (of beide) op flashstations en cd's. De beheerder kan beperkingen voor apparaatinstallatie configureren om de poort te beperken en niet te autoriseren de installatie van specifieke apparaten, zoals een joystick, of zelfs voorkomen dat alle apparaten die niet van geautoriseerde leveranciers komen. De Editor heeft ook de functie om lijsten met groepen en specifieke soorten hardware te maken, naast het kunnen openen van de deuren, als de beheerder hardware van een nieuwe leverancier autoriseert.
Extra beveiliging
Hoewel de redacteur de deuren alleen vergrendelt en alleen specifieke geautoriseerde apparaten toestaat, is het mogelijk dat iemand met geautoriseerde apparatuur in het systeem kan inbreken. Gereedschappen waarvoor derden de deur moeten vergrendelen, bieden meer bescherming. SafeEnd Protector biedt de netwerkbeheerder bijvoorbeeld de mogelijkheid om poorten voor verwisselbare geheugenapparaten te blokkeren. Met DeviceLock kunnen beheerders de gebruikerstoegang beheren door specifieke tijden te definiëren om USB-poorten te blokkeren, naast het opnemen van alle kopieën die door apparaten tijdens deze periode zijn gemaakt.
Overwegingen
De Policy Editor biedt de beheerder enige flexibiliteit bij het vergrendelen en ontgrendelen van poorten. Het kan bijvoorbeeld de instellingen configureren om de deuren te ontgrendelen terwijl ze in gebruik zijn of wanneer een bepaalde groep er toegang toe moet hebben. U kunt een computer ook individueel configureren om te ontgrendelen, in plaats van de configuratie via het netwerk op te leggen. Als er een regel is ingesteld om de deuren tijdens gebruik te ontgrendelen, heeft die regel voorrang op beveiligingsinstellingen.