none
Bloqueio de copia de arquivo RRS feed

  • Pergunta

  • Boa tarde.

    Tenho a seguinte necessidade: impedir que usuários copie arquivos confidencias das empresa, que os usuário possam ler alterar e não copiar, impedir também que sejam anexado arquivos em e-mails que não sejam corporativos.(tenho Windows server 2008 - apenas como servidor de arquivos) meus e-mails são de provedor externo.

    Se tivesse um Exchange seria possível realizar o bloqueio dos anexos ?

    Se não for possível tem uma software que me forneça quais arquivos estão sem anexo ao email e ou copiados.

    Grato

    quarta-feira, 3 de dezembro de 2014 16:49

Respostas

  • Olá amigo, como vai?

    Não temos uma permissão específica para cópia, em teoria, o user que possuir a permissão "Modificar" poderá copiar os arquivos. 

    Encontrei um possível software que faça o que você precisa, mas, não posso garantir funcionamento, por ser um programa de terceiros. 

    http://www.thewindowsclub.com/prevent-cut-paste-copy-delete-re-naming-of-files-folders

    Sobre os anexos, qual seu provedor? Eu utilizava um servidor externo que disponibilizava a opção de "Permitir Anexos". No Exchange é possível fazer sim, veja o link abaixo.

    https://social.technet.microsoft.com/forums/exchange/en-US/788ec83e-ab91-4442-aa17-b0654cb51296/block-the-attachment-in-email-exchange-2010

    Abraço


    Nathan Pinotti MCTS Infra | CCNA | CAPM | ITILv3

    quinta-feira, 4 de dezembro de 2014 10:05

Todas as Respostas

  • Olá amigo, como vai?

    Não temos uma permissão específica para cópia, em teoria, o user que possuir a permissão "Modificar" poderá copiar os arquivos. 

    Encontrei um possível software que faça o que você precisa, mas, não posso garantir funcionamento, por ser um programa de terceiros. 

    http://www.thewindowsclub.com/prevent-cut-paste-copy-delete-re-naming-of-files-folders

    Sobre os anexos, qual seu provedor? Eu utilizava um servidor externo que disponibilizava a opção de "Permitir Anexos". No Exchange é possível fazer sim, veja o link abaixo.

    https://social.technet.microsoft.com/forums/exchange/en-US/788ec83e-ab91-4442-aa17-b0654cb51296/block-the-attachment-in-email-exchange-2010

    Abraço


    Nathan Pinotti MCTS Infra | CCNA | CAPM | ITILv3

    quinta-feira, 4 de dezembro de 2014 10:05
  • Muito grato pela atenção.

    Mas uma pergunta você recomenda algum software que informa em relatório o que o usuario fez (copia de arquivo em pendrive/anexo em email/print ?

    terça-feira, 9 de dezembro de 2014 22:38
  • Jserver, de uma olhada no link abaixo;

    http://blogs.technet.com/b/mspfe/archive/2013/08/27/auditing-file-access-on-file-servers.aspx

    Abraço


    Nathan Pinotti MCTS Infra | CCNA | CAPM | ITILv3

    quarta-feira, 10 de dezembro de 2014 02:40
  • OK grato
    quarta-feira, 10 de dezembro de 2014 11:45
  • Já pensou em adotar uma solução de DLP?

    Uso esta daqui:
    http://www.mydlp.com/

    E é bem simples de implementar.

    Tem versão gratuita e paga, ele faz bloqueio de anexos, auditoria de pendrive, do que está sendo impresso, de print screens e etc...

    quarta-feira, 10 de dezembro de 2014 13:22
  • Boa tarde Nathan,

    Para esta sua necessidade, o que melhor se encaixam são os recursos de AD RMS e DAC, que são melhorados no Windows Server 2012.

    O AD RMS permite o controle de documentos que podem ser impressos, editados, encaminhados, copiados e etc. independente de para onde os arquivos viagem e é incluso do Windows Server 2012.

    Já o DAC permite o gerenciamento de permissões nos arquivos de forma mais granular e dinâmico. Ele permite que você controle as permissões nos arquivos baseado em várias outras formas além do famoso "read/write/modify", incluindo permissão sobre os arquivos segundo a função ou departamento do usuário, classificação automática de arquivos (secreto, confidencial, interno, etc.) entre muitas outras funções.

    A implementação destes dois componentes é um pouco trabalhosa, mas por questões de futura administração e suporte (pela MS) acaba valendo muito a pena.

    Recomendo os artigos abaixo para conhecer melhor as possibilidades destas duas ótimas funções desenhadas especialmente para necessidades como a sua:

    Active Directory Rights Management Services: http://technet.microsoft.com/en-us/windowsserver/dd448611.aspx

    AD RMS Prerequisites: http://technet.microsoft.com/en-us/library/dd772659(v=ws.10).aspx

    AD RMS Troubleshooting Guide: http://social.technet.microsoft.com/wiki/contents/articles/13130.ad-rms-troubleshooting-guide.aspx

    Controle de Acesso Dinâmico: Visão geral do cenário: http://technet.microsoft.com/pt-br/library/hh831717.aspx

    Estas duas funcionalidades estão presentes nos exames do Windows Server 2012, e alguns labs sobre eles podem ser encontrados nos MOCs das provas.

    Espero que ajude! =)

    Abraços!

    Alan Martins

    quinta-feira, 11 de dezembro de 2014 18:48
  • Muito agradecido pela atenção, vou sim estudar essa possibilidade tambem.

    Grato

    quarta-feira, 17 de dezembro de 2014 17:50
  • Grato pela atenção, vou verificar essa solução.

    Um abraço

    quarta-feira, 17 de dezembro de 2014 17:51
  • Boa tarde, esse software seria instalado no servidor ou nas maquinas? estou com esse mesmo problema em uma pasta de rede onde o usuário tem permissão pra editar mas estão apagando e movendo queria bloquear essas duas funções sem tirar o acesso a editar
    quarta-feira, 10 de outubro de 2018 17:22