USBメモリでの情報漏洩防止のための対策についての質問です。

Question

yanmaani

12

11もっと見る

80pt

ビジネス・経営コンピュータ

USBメモリでの情報漏洩防止のための対策についての質問です。

http://technet.microsoft.com/ja-jp/magazine/cc138012.aspx
のような、
・USBマウスは許可
・書き込み可能なUSBデバイスは禁止
とする機能を、WindowsXPで実現しようとした場合、
いい方法はないでしょうか？

良い案がなければ、将来（2年以上後）はWindowsVistaのグループポリシーでの実現を待つ、または、
社内のマウスをPS/2に統一して、グループポリシー等の設定でUSB自体を無効化、を検討していますが、
よりよい方法を探しています。

上記のような機能を実現する、サードパーティー製品はあるようですが、会社で全PCに導入することになりますので、
コストの問題や、統合型タイプ以外のソリューションは増やしたくない事情もあるので、それなりのコストパフォーマンスが求められます。
BIOS等でのポート単位での有効無効の設定は、デバイスの種類に応じた制限ができないようです。

いい方法や、いい製品がありましたら、ご紹介お願いします。

WEBでの情報が理想ですが、日経○○の○月号に載ってた、という情報でも構いません。
よろしくお願いいたします。

回答の条件

1人2回まで

登録：2008/09/16 01:49:51
終了：2008/09/23 01:50:03

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

yanmaani 2008/09/23 02:19:39

質問者です、コメント遅れましたが、皆様ご回答大変役立ちました。
ありがとうございます。

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

リクエスト送信済

回答リクエストを送信したユーザーはいません

snitch · Answer 1 · 2008-09-16T02:10:26+09:00

http://www.atmarkit.co.jp/fwin2k/win2ktips/629usb2/usb2.html

USBマスストレージドライバへのアクセス権を削除するのが良いかと・・・

上記には記載されていませんが、UsbStor.inf、UsbStor.pnf自体を削除してしまうという方法もあります。

あとはグループポリシーで特定のローカルドライブのみしか見せないようにして

認識しても見えないようにするとか、いくつか方法はあります。

ytakan · Answer 2 · 2008-09-16T10:04:38+09:00

http://www.securevm.com/japan/usbkeeper/

USBKeeper は、社内のクライアント PC に蓄えれらた顧客情報などの機密情報が、USB 記憶装置経由で社外へ持ち出されてしまうのを防ぐため、同社は USB の使用を制限して、USB CD-RW/DVD-RAN、USB メモリなどの USB 記憶装置の使用を禁止するソフトウェア。なお、USB キーボードやマウスは、今まで通り使用できる。

対応 OS は、Windows 2000/XP/Vista。価格は PC 1台につき750円。

それなりのCPだと思います。

前は500円だったのですが。