![如何控制交换驱动器(X:\drive)的使用情况?](https://linux22.com/image/481813/%E5%A6%82%E4%BD%95%E6%8E%A7%E5%88%B6%E4%BA%A4%E6%8D%A2%E9%A9%B1%E5%8A%A8%E5%99%A8%EF%BC%88X%3A%5Cdrive%EF%BC%89%E7%9A%84%E4%BD%BF%E7%94%A8%E6%83%85%E5%86%B5%EF%BC%9F.png)
我其实不是网络管理员,但我的公司有局域网,里面有大约 1500 台计算机。办公室位于不同的地理位置。
我们面临的问题是交换驱动器的使用。人们倾向于使用交换驱动器来存储机密信息,因为它太容易使用了。我的问题是,有没有办法允许使用交换驱动器但以某种方式限制其使用?关于其使用应该有什么政策(每晚清洁它等)?
答案1
您的问题仍然很模糊,但我将尝试回答。贵公司有一个系统,该系统在登录时为公司中的每个用户安装一个驱动器。您将其称为“交换”驱动器。任何人都可以读取/写入它,它的预期用途是人们共享文件的一种快速简便的方式(用户 A 将文件拖到 X:\,呼叫或向用户 B 发送即时消息并告诉他们“检查交换驱动器中的 FileName”)。这实际上不是一个产品,它只是一组在启动时自动安装共享的登录规则。
到目前为止还好吗?
所以你的问题是人们一直在存储不适当的内容(比如,人力资源记录),这些内容不应该被所有人查看,并且使用驱动器进行长期存储而不是将其视为短暂的存储。
仍然在轨道上吗?
如果这些假设是正确的,则每四小时运行一次删除超过四小时的文件的作业。将此过程记录在 IT 政策中并将其分发给您的用户。还记录适当的文档类型和对不当使用驱动器的惩罚(您可能永远不会使用,但您必须将其记录在纸上)。至于监控这些文件,这是一个更难的问题。可能会有启发式方法,但您可能会看到它们或让它们向您报告(您现在知道了,对吧?)。
或者,我没有读懂你的想法,我完全错了=)。
答案2
您可以删除所有人的 ListDirectory 权限,这样只有拥有该文件的确切路径的人才能访问它。