[請益] 關於WINDOWS封鎖手機網路作法

[tgtgl (阿駿)]

大家好，有個問題想請教

就是如何禁止USER偷偷使用手機的網路來上網呢(USB接電腦直接連線那種，不是WIFI熱點)

我們單位內網電腦都有鎖USB(WIN10，WIN7都有)，

但是安卓手機插上電腦，隨無法存取手機資料，還是可以打開網路分享功能

變成USB網卡，直接對外連線使用

隨然有公告，禁止使用，還是有人會偷偷連

目前只發現一個方法就是用電腦群組原則，先停用USB新增硬體的規則

但是要用的滑鼠鍵盤等USB裝置，都要先插上去抓好驅動，不然也會被擋住

這方法隨然可行，但日後如果換鼠鍵或新增USB設備，就要先關閉規則，

不然新裝置插上也抓不了驅動

原本想把滑鼠鍵盤設上允許的清單，但硬體識別碼各家好像都不太一樣，頗麻煩

不知道各位前輩，有沒有類似的管理經驗可以分享

謝謝 感激不盡

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 113.196.142.98 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1602755577.A.080.html
→ asdfghjklasd: 有很難??USB的洞全貼標籤,誰弄破誰寫報告
噓 brli7848: 雖啦…打字都打不好…隨咧
→ hua790621: 機殼打開USB排線拔掉+易碎貼紙蓋章+周邊用無線鍵鼠
推 lovespre: 接手機上網那原本網路線拔掉?  有權限改routing table?
推 chang0206: 不用改routing吧，windows應該會自己去踹？
推 lovespre: 理論上lan的metric最低優先走
→ tgtgl: 雙網路windows會自己設定路由 不用拔也可以對外
→ tgtgl: 看起來好像只能封usb孔最有用 只留滑鼠鍵盤
→ tgtgl: 不過就要常常巡邏了
→ airtsubasa: 禁止清楚瀏覽記錄啊
→ justoncetime: 有的單位是用神網,原理似乎是會針對產生的網卡停用
→ ddoll288: 公司內裝網路干擾器讓手機不能上網不就好了?
推 atrix: 貼貼紙後根本不用巡邏，
→ atrix: 只是要擔心會有搞人事件發生
→ YouCantGetME: iphone比較簡單 故意放壞掉的驅動 鎖重新安裝就好
推 GoldRoger: usb用熱熔膠封死
推 z22771187: USB孔使用矽利康堵住
→ tgtgl: 已找到解決方法，有需要可以私信我