Attenzione, le policy indicate nel thread linkato sono specifiche per dispositivi di memorizzazione (chiavette USB, floppy, masterizzatori, ecc...), quindi non bloccano eventuali periferiche USB di input o di altra natura (stampanti...).
Che poi si possano trafugare i dati in altro modo, è un altro paio di maniche (alla peggio faccio una foto allo schermo...). Da un mio cliente, che tratta dati molto sensibili, oltre al suddetto blocco dei dispositivi di memorizzazione, i pc interessati
sono sconnessi da internet (quindi niente mail), possono interfacciarsi solo con il server e non con altri pc della rete, se non tramite un canale preciso che viene monitorato, l'unica stampante a cui hanno accesso è quella condivisa dal server, con relativo
log di chi ha stampato cosa. Manca solo che sequestrino i cellulari ai dipendenti (che però hanno firmato clausole di non divulgazione, quindi in caso di fuga di notizie, rischiano grosso)
