USBウイルス対策

質問

中国で使用しているPCでウイルスが繁殖しています。
どうやら、誰かがウイルスに感染したUSBメモリーを挿すことによって起きているようです。
勝手にUSBを挿さないように言ったのですが、効き目がありません。
登録されたUSBメモリー以外を受け付けないように出来ないでしょうか？
ちなみにLANに接続されていないのでウイルスソフトをいれても更新が出来ません。
どなたか良い対策がありましたらお教え下さい。

回答No.1

celtis · ベストアンサー

有償のソフトでそのような運用ができると思います。ただし、登録されているUSBからの感染は防げませんね。
http://www.proton.co.jp/products/devicelock/case-sodegaura.html
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=21294&forum=14&7

USBメモリだけを全面禁止にする方法もあります。
http://www.raymond.cc/blog/archives/2006/05/04/how-to-disable-removable-storage-devices-such-as-usb-drives/ja/
http://www.atmarkit.co.jp/fwin2k/win2ktips/629usb2/usb2.html

USB機器を使わないのでしたら、BIOSからUSB機能を停止させるといいでしょう。さらにBIOS自体にパスワードロックを設定しておけば、現場ではどうにもできなくなります。
http://aopen.jp/tech/faq/mb/bios/intelich5/ip2.html

セキュリティレベルはその環境で一番低いひとに引っ張られてしまうので、USBだけではなくその他に情報を入出力する手段すべてにおいて対策する必要があるでしょう。該当PCはLANに接続されていないスタンドアロンということですが、正規のデータ更新はどのくらいの頻度や容量が必要なのか確認しておくと、その状況にふさわしい対策が検討できると思います。