1 votes

Désactivez les ports USB, y compris la souris et le clavier, et activez-les avec une combinaison de touches.

J'ai un scénario spécifique dans lequel j'ai un ordinateur qui affiche des caméras à l'écran mais les opérateurs continuent à y brancher des USB et des claviers/souris. Je sais que je peux désactiver la fonctionnalité de stockage USB assez facilement, mais je dois également désactiver le clavier et la souris pour qu'ils cessent de déplacer les tuiles et de faire des bêtises avec l'ordinateur. Si je désactive complètement tous les ports USB, ça ira jusqu'à ce que j'aie besoin d'y accéder moi-même avec un clavier et une souris. Je me demandais donc s'il y avait un moyen de faire en sorte que les HID ne fonctionnent pas tant que le mot de passe n'est pas entré ? Je vais devoir écrire un mini script et l'insérer dans le dossier de démarrage mais je ne suis pas sûr de ce qu'il faut écrire.

Merci, Dan

2voto

Prasanna Points 3898

Il existe une double solution à ce problème :

Solution matérielle

Des serrures USB peu coûteuses sont disponibles sur le marché.
Hardware USB lock Vous pouvez les installer et emporter la clé (l'objet avec lequel vous poussez le verrou à l'intérieur des ports USB) (ou la mettre sous clé).
Cela vous protège contre l'accès physique aux ports et vous évite de modifier la configuration du système en question.


Solution logicielle

DÉMARRER -> REGEDIT ->HKEY_LOCAL_MACHINE \SYSTEM\CurrentControlset\services\ Sélectionnez USBSTOR. Changez la valeur de start à 4 (HEX). Voir l'image ci-dessous.
enter image description here
Cette approche ne désactive que les périphériques de stockage qui peuvent être connectés au PC. Elle peut donc être inefficace contre l'utilisation du clavier et de la souris.

Je vous recommande de mélanger les deux solutions et de les utiliser pour obtenir le meilleur contrôle possible.

2voto

Mike Points 21

La meilleure option pour votre situation serait probablement de désactiver les contrôleurs USB dans le gestionnaire de périphériques. Lorsque vous devez accéder à l'ordinateur, accédez-y depuis le réseau à l'aide d'un outil de contrôle à distance (Teamviewer, LMI, VNC, votre RMM, etc.), plutôt que de brancher physiquement un clavier/souris.

1voto

Technophile Points 111

Pour vraiment désactiver les ports USB, vous devez :

  1. Les retirer physiquement, ou les remplir d'époxy. Je suis sûr que ces petits trucs en plastique peuvent être enlevés.
  2. Verrouillez physiquement le boîtier de l'ordinateur pour en empêcher l'accès, ou placez l'ordinateur dans une pièce fermée à clé - et prenez ensuite des dispositions pour le cas où il y aurait une coupure de courant et que l'ordinateur devrait être redémarré. Cela ne vous dérange pas de passer des appels de service à 3 heures du matin, n'est-ce pas ?

Bonne chance...

0voto

Doc29 Points 1

J'ai fait ce mode plusieurs fois : Il suffit de raccorder le câble de votre clavier près du clavier, de couper le fil rouge et de raccorder un interrupteur SPST avec une longueur suffisante, de le placer à un endroit pratique et le problème est résolu. Je colle simplement le mien à chaud sur le clavier. C'est une bonne solution pour les chats et les enfants, mais pas pour les personnes qui veulent utiliser votre ordinateur. Pour cela, j'utiliserais un log-in. L'ordinateur fonctionne toujours, mais aucun changement ne peut être effectué sans connexion.

Une autre solution logicielle est Ceci : que je suis sur le point d'installer.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X