SEP 应用程序与设备控制使用例子，对于我们没什么用。(图片可看）

显示全部楼层 · 发表于 2008-3-15 23:12:28

　　　　SEP(Symantec Endpoint Protection)禁止USB设备和特定应用程序
2007-12-15 19:56

　　Symantec Endpoint Protection(SEP，以下称SEP)通过服务器端的管理器，可以集中管理每个SEP客户端，在SEP服务器管理器上设置“应用程序与设备控制”策略，可以禁用客户端PC的USB存储设备及客户端上的某一个应用程序，这一功能对于单位来说，是非常有用，单位内某些部门有一些敏感性的数据文件，是不能拷贝的，所以某些计算机是不允许随随便便插入移动存储器，当前USB接口的移动存储器非常多，，如果从BIOS里硬件禁止，USB接口的鼠标、打印机又不能用。使用SEP就会很好地解决这个问题。
　　单位中的员工可能会从网上下些程序，这个程序，很可以有病毒或有木马，网络管理人员不能逐个检查每个员工的电脑。SEP服务器可以很方便地扫描SEP客户机，获取安装的（像被称为绿色软件，无须安装即可使用）可执行程序，并且禁止这些程序运行。
　　一、建立禁止USB设备策略：
　　登录到SEP管理器，点击“策略”选择项卡，点选“应用程序与设备控制”选项：
　　

　　在右栏内，右键单击，弹出快捷式菜单：
　　

　　单击"添加..."菜单，弹出添加“应用程序与设备控制策略”，在“概述”里输入策略名称：
　　

单击“设备控制”：
单击“添加...”按钮，弹出添加硬件设备对话框：
　　

　　单击，选择"USB"，点击“确定”按钮，在“设备名”下，可以看到USB:




　　二、建立禁止某个应用程序的策略，比如禁止QQ和QQ下载工具（超级旋风）：
　　接着上面，单击“应用程序控制”，并选中“禁止应用程序运行”,右键单击，然后单击快捷菜单的的“编辑...”，或者直接单击，下方的“编辑..”按钮：
　　

　　弹出“编辑应用程序控制规则集”，单击“禁止这些应用程序”，然后单击“添加...”按钮：
　　

　　在弹出的“添加进行定义”对话框中，输入要禁止运行的程序名,然后单击“确定”：
　

　　添加了后：
　　

　　三、分配建立好的策略：
　　单击“确定”按钮，关闭刚才打开的一些对话，之后会弹出一个对话框：
　　

　　单击“确定”，弹出“分配应用程序与设备控制策略”对话框：
　　

　　选中，要分配的组，在组名前打对勾。
　　在“客户端”选择项卡的“策略”项内可以看到上面建好并分配到组的禁止策略：
　　

　　四、在客户机上试试效果：
　　选行QQ，时出现如下状况：


　　在“我的电脑”或“资源管理器”找不到移动存储。
　　SEP管理器，可以搜索客户机的可执行程序：
　　


　　看看，客户端上的可执行程序一览无遗。怎么样？是系统或安全管理员的好帮手吧。
　　　　

[ 本帖最后由 carlcai 于 2008-3-16 09:08 编辑 ]

显示全部楼层 · 发表于 2008-3-15 23:23:25

官方教材：http://service1.symantec.com/SUP ... 10d273?OpenDocument

显示全部楼层 · 发表于 2008-3-16 00:00:36

baidu的图片看不见啊

显示全部楼层 · 发表于 2008-3-16 08:44:43

原帖由 lcatxin 于 2008-3-16 00:00 发表
baidu的图片看不见啊

我也是一样

显示全部楼层 · 发表于 2008-3-16 09:08:56

原帖由 ywy198463 于 2008-3-16 08:44 发表

我也是一样

我修改了，可以看图片了各位！

显示全部楼层 · 发表于 2008-3-16 10:24:10

比咖啡的策略要傻瓜

不过用QQ的 fineplus.exe插件登录的话，是否可以阻止捏？

难道只能识别进程名？有没有像咖啡禁止使用QQ调用的DLL那样的毒招

显示全部楼层 · 发表于 2008-3-16 10:52:02

很强大！！！

显示全部楼层 · 发表于 2008-3-16 10:55:23

建议参与精品文章

显示全部楼层 · 发表于 2008-3-16 11:06:05

这个是网上找的，我们可以看到不是服务器，这个功能简直没有用，所以家庭用户取消它，否则会导致问题多多，比如冰刃卡丁车问题！

显示全部楼层 · 发表于 2008-3-16 11:14:42

刚装上一会来学习滴

[资讯] SEP 应用程序与设备控制使用例子，对于我们没什么用。(图片可看）

本帖子中包含更多资源

评分