我正在尝试以某种方式配置我的办公室网络，使得通过 USB 端口连接到网络的计算机不会泄露任何数据。
目前，我使用了一种直接的注册表破解方法来禁用网络上所有 USB 端口的写入权限。U 盘和硬盘无法从机器上复制任何内容，但机器可以毫无问题地读取它们。
但是现在，我最近意识到，如果我将 USB WiFi 或 3G 加密狗连接到计算机，它就可以连接到外部网络，从而允许某人上传敏感数据。
我的问题是：
有没有办法完全禁止计算机识别加密狗？或者我可以限制在计算机上安装任何新的无线连接吗？
我还使用 netgear wifi 加密狗连接到在路由器上经过 mac 验证的网络，并且我也不希望它停止工作。
答案1
如果您担心员工泄露数据，您可以尝试将用户设置为标准用户，这样他们就不是计算机上的管理员，并且可能无法安装 USB 无线设备所需的驱动程序。但是，如果他们有意恶意泄露数据，任何可以物理访问计算机的人通常都能找到他们需要的方法。例如，他们可以逆转您的注册表黑客攻击或使用无线以太网桥，使用以太网端口连接到无线网络。或者他们可以通过电子邮件发送文件或将其上传到云服务。