USB-eszközök blokkolásának létrehozása és fejlesztése számítógépeken

USB blokkolás magáncélú és otthoni gépeken

Az USB blokkolás akkor hasznos, ha valaki meg akarja akadályozni, hogy ismeretlen pendrive, külső merevlemez vagy más hordozható eszköz hozzáférjen a számítógéphez. A lényeg egyszerű. A szakember olyan szabályt állít be, amely korlátozza az USB tárolók használatát, miközben a billentyűzet, az egér vagy más szükséges eszköz tovább működhet. Én azt látom, hogy a legtöbb magánügyfél nem teljes tiltást szeretne, hanem érthető és biztonságos megoldást. Olyat, amit később is tud kezelni.

Ez a munka távolról is elvégezhető. A megbízó elküldi, milyen rendszert használ, milyen eszközöket kell tiltani, és milyen eszközök maradhatnak engedélyezve. A szabadúszó informatikus ez alapján javasol beállítást. Lehet egyszerű Windows szabály, rendszerleíró beállítás, eszközkezelős korlátozás, házirend, külön program vagy ezek óvatos kombinációja. Szerintem itt nem az a jó megoldás, amelyik a legszigorúbb, hanem az, amelyik nem akadályozza a mindennapi használatot.

A Qjob.hu oldalán olyan magánszakembert lehet keresni, aki online egyeztetés után beállítja a szükséges korlátozást, leírja a lépéseket, és átadja a visszaállítás módját is. Ez fontos, mert egy rosszul elvégzett tiltás kellemetlen helyzetet okozhat. Előfordulhat, hogy a gép nem ismeri fel a szükséges eszközt, vagy a felhasználó később nem tud adatot menteni egy megbízható meghajtóra. Ezért a feladatot mindig pontosan kell meghatározni.

USB eszközök tiltása és a biztonsági cél

Az USB eszközök tiltása nem csak nagy cégeknél lehet fontos. Magángépen is előfordul, hogy valaki érzékeny adatokat tárol, családi dokumentumokat kezel, pénzügyi anyagokat ment, vagy közös gépet használ több személlyel. Ilyenkor az ismeretlen USB tároló kockázatot jelenthet. Behozhat kártékony fájlt, vagy egyszerűen túl könnyűvé teszi az adatok lemásolását.

Tapasztalatom szerint sok ügyfél akkor kér segítséget, amikor már történt valamilyen kellemetlen eset. Például eltűnt egy mappa, ismeretlen pendrive volt a gépben, vagy valaki attól tart, hogy a gyerek véletlenül rossz fájlt másol fel. Volt olyan eset, amikor egy ügyfél csak azt szerette volna, hogy a külső adathordozók ne induljanak el automatikusan. A szakember végül nem teljes tiltást állított be, hanem olvasási és írási szabályokat, plusz rövid útmutatót adott. Ez kényelmesebb lett, mint a merev lezárás.

A távoli informatikai segítség előnye, hogy a beállítás előtt át lehet beszélni a célt. Nem mindegy, hogy adatvédelemről, gyerekvédelmi korlátozásról, vírusmegelőzésről vagy munkafolyamat szabályozásáról van szó. Más megoldás kell, ha minden USB tárolót tiltani kell, és más, ha csak az új, ismeretlen eszközök jelentenek gondot. A jó szakember először kérdez, majd csak utána módosítja a rendszert.

USB blokkolás árak és jellemző feladatok

Az ár attól függ, hány gépet kell beállítani, mennyire részletesek a szabályok, és kell e visszaállítási leírás vagy rövid oktatás. Egy egyszerű tiltás olcsóbb. Egy több szabályból álló, kivételeket is kezelő megoldás már több figyelmet igényel. A túl olcsó munka ezen a területen gyakran gyengébb minőséget jelent, mert a szakember csak gyorsan kikapcsol valamit, de nem ellenőrzi, hogy mi maradt használható.

A táblázat irányadó. Egy magánügyfélnél gyakran elég az alapbeállítás és egy rövid próba. De ha több felhasználó van a gépen, vagy fontos adatok vannak rajta, akkor érdemes több időt szánni a tesztelésre. Én nem spórolnék ezen a részen. Egy rossz szabály később több időt visz el, mint amennyit az olcsó ajánlat megtakarított.

USB tiltás szakember kiválasztása

USB tiltás szakember kiválasztásánál nem elég azt nézni, hogy valaki ért e a Windows beállításokhoz. A fontosabb kérdés az, hogy megérti e a használati helyzetet. Milyen USB eszközök vannak a géphez kötve. Kell e nyomtató, kamera, külső billentyűzet, kártyaolvasó vagy telefonos adatkapcsolat. Ha a szakember ezeket nem kérdezi meg, könnyen túl erős vagy pontatlan korlátozást állíthat be.

Érdemes olyan informatikust választani, aki világosan ír. Nem baj, ha nem használ bonyolult szakkifejezéseket. Sőt, magánügyfélnél ez előny. Jó jel, ha külön rákérdez a rendszer verziójára, a jogosultságokra, a célra, a mentésre és a visszaállításra. Jó jel az is, ha nem ígér azonnal mindent, hanem jelzi, hogy a megoldás a gép állapotától és a használt rendszertől is függ.

Sokan ott hibáznak, hogy csak a legolcsóbb ajánlatot választják. A szakember öt perc alatt kikapcsol valamit, majd eltűnik. Később derül ki, hogy a beállítás nem elég stabil, vagy a gép egy frissítés után újra engedi az eszközt. A jobb szabadúszó informatikus tesztel, képernyőképet vagy rövid leírást ad, és elmagyarázza, mit szabad módosítani és mit nem.

Távoli munkamenet és beállítási lépések

A távoli munka általában rövid egyeztetéssel indul. A megbízó leírja, miért kell az USB korlátozás, milyen gépet használ, és milyen eszközöket szeretne továbbra is használni. Ezután a szakember javaslatot ad. Ha a feladat tiszta, távoli hozzáféréssel vagy részletes útmutatóval elvégzi a beállítást. A munka közben érdemes minden lépést érthetően követni, mert a tulajdonosnak később is tudnia kell, mi történt a gépen.

A folyamat többnyire négy részből áll. Először állapotfelmérés történik. Utána a szakember mentési pontot vagy legalább visszaállítási tervet készít. Ezután jön a beállítás. A végén tesztelés következik, ahol kipróbálnak egy tiltott és egy engedélyezett eszközt. Ez a sorrend egyszerűnek tűnik, de sok hibát megelőz.

Az átadás része lehet egy rövid szöveges összefoglaló. Ebben szerepel, hogy milyen szabály lett beállítva, mit tilt, mit enged, és hogyan lehet kérni módosítást. Ha a megbízó később új pendrive ot akar használni, nem kell mindent újrakezdeni. Elég frissíteni a szabályt vagy ideiglenesen feloldani a korlátozást. A jó online munka itt nem csak beállítás, hanem érthető átadás is.

USB hozzáférés korlátozása hibák nélkül

Az USB hozzáférés korlátozása akkor jó, ha a gép használható marad. Ez banálisnak hangzik, mégis gyakori probléma. A teljes tiltás néha letilt olyan eszközt is, amelyre szükség van. Máskor a felhasználó rendszergazdai jog nélkül próbál módosítást kérni, és a munka félbemarad. Előfordul az is, hogy nincs mentés, így egy rossz beállítást nehezebb visszafordítani.

Szerintem a legnagyobb hiba a cél nélküli szigorítás. Nem minden USB eszköz veszélyes ugyanúgy. Egy pendrive más kockázat, mint egy egér. Egy külső merevlemez más helyzet, mint egy nyomtató. A szakembernek ezt külön kell kezelnie, különben a végeredmény kényelmetlen lesz. És ha valami kényelmetlen, azt a felhasználó előbb utóbb megpróbálja megkerülni.

Fontos az is, hogy a megbízó ne adjon ki felesleges hozzáférést. Távoli munkánál csak megbízható programot érdemes használni, és a hozzáférést a munka után le kell zárni. A jelszavakat nem kell elküldeni üzenetben. Ha rendszergazdai jóváhagyás szükséges, azt a tulajdonos saját maga adja meg a munkamenet közben. Ez egyszerű óvatosság, nem bizalmatlanság.

Dokumentált USB blokkolás és későbbi módosítás

A dokumentált USB blokkolás sokkal hasznosabb, mint egy néma beállítás. A megbízó később látja, mi lett módosítva, mikor kell szakembert hívni, és milyen esetben nem szabad kísérletezni. Ez különösen akkor fontos, ha a gépet többen használják, vagy ha a korlátozás célja adatvédelem.

A jó dokumentáció nem hosszú kézikönyv. Lehet egy rövid fájl is, amely tartalmazza a szabály célját, a tiltott eszköztípusokat, a kivételeket, a teszt eredményét és a visszaállítás módját. Tapasztalatom szerint ez megnyugtatja az ügyfelet. Nem érzi úgy, hogy valami láthatatlan dolog történt a gépén.

A korlátozás később módosítható. Lehet enyhíteni, szigorítani, ideiglenesen feloldani, vagy új szabályt hozzáadni. Ezért érdemes már az elején úgy kérni a munkát, hogy a szakember ne csak egyszeri tiltást végezzen, hanem átgondolt rendszert adjon át. Egy magánszakember ebben rugalmas tud lenni. De a pontos feladatleírás itt is sokat számít.

A végeredmény akkor jó, ha a megbízó nyugodtabban használja a gépet, és közben nem veszti el a kontrollt a saját eszközei felett. Nem kell túlmagyarázni. Az USB eszközök szabályozása egy kis feladatnak tűnik, de adatbiztonsági szempontból komoly következménye lehet. Ezért érdemes olyan szakemberre bízni, aki nem csak tiltani tud, hanem érthetően gondolkodik a használatról is.