none
USBログ 警告など出したい。 RRS feed

  • 質問

  • WindowsServer Activedirectory などの設定で

    誰がいつUSBを使ったかのログや、USBをさした時に何か警告を出すようなことは可能でしょうか?


    2015年4月28日 1:28

回答

  • oooohです。

    ADだけだとGPOでUSBの使用禁止するくらいが限度です。

    一応その際、「アクセス権がない」的な警告は出ます。

    フリーでもそういった類のものはあるようですが、

    何の情報抜かれてるかわからないですし

    しっかりとした管理をしたいとのことであれば有償のソフトを検討された方がよろしいかと思います。

    • 回答の候補に設定 佐伯玲 2015年5月18日 1:47
    • 回答としてマーク 佐伯玲 2015年5月22日 1:55
    2015年5月15日 8:05
  • こんにちは。

    実装した経験はないのですが、ooohさんの助言にあるようにGPでUSBデバイスを禁止しておいて、
    失敗の監査を構成し(イベントログに記録するため)、タスクスケジューラで失敗監査をトリガーにしてプログラムを実行、プログラムとして、メッセージ用VBSやHTAを起動する。という方法を取れば、メッセージだけではなくてログの一点集中管理もできそうですね。まわりくどいですが。


    • 編集済み 社員番号042 2015年5月15日 8:28
    • 回答の候補に設定 佐伯玲 2015年5月18日 1:47
    • 回答としてマーク 佐伯玲 2015年5月22日 1:55
    2015年5月15日 8:27

すべての返信

  • oooohです。

    ADだけだとGPOでUSBの使用禁止するくらいが限度です。

    一応その際、「アクセス権がない」的な警告は出ます。

    フリーでもそういった類のものはあるようですが、

    何の情報抜かれてるかわからないですし

    しっかりとした管理をしたいとのことであれば有償のソフトを検討された方がよろしいかと思います。

    • 回答の候補に設定 佐伯玲 2015年5月18日 1:47
    • 回答としてマーク 佐伯玲 2015年5月22日 1:55
    2015年5月15日 8:05
  • こんにちは。

    実装した経験はないのですが、ooohさんの助言にあるようにGPでUSBデバイスを禁止しておいて、
    失敗の監査を構成し(イベントログに記録するため)、タスクスケジューラで失敗監査をトリガーにしてプログラムを実行、プログラムとして、メッセージ用VBSやHTAを起動する。という方法を取れば、メッセージだけではなくてログの一点集中管理もできそうですね。まわりくどいですが。


    • 編集済み 社員番号042 2015年5月15日 8:28
    • 回答の候補に設定 佐伯玲 2015年5月18日 1:47
    • 回答としてマーク 佐伯玲 2015年5月22日 1:55
    2015年5月15日 8:27