Dans un projet sur lequel je travaille, il est nécessaire d'avoir des ports USB exposés sur un système de type kiosque permettant aux utilisateurs de connecter des périphériques approuvés pour télécharger des informations. Le problème est, un port USB non protégé est une manière triviale de compromettre un système. Ce que je dois être en mesure de faire est d'obtenir des notifications lorsque les périphériques sont branchés et basé sur le vid/pid, soit permettre à l'appareil de fonctionner ou non. Nous devrions également être en mesure de nous assurer que le vid/pid approuvé est le bon type d'appareil, et non pas un clavier USB, un lecteur flash, etc.Restriction des périphériques USB
Est-ce que quelqu'un connaît un logiciel existant qui nous permettrait de verrouiller un appareil? Port USB vers certains périphériques, ou connaissez-vous un moyen de vous connecter aux événements Windows et d'empêcher activement les périphériques non pris en charge de fonctionner? Nous utilisons Windows 7 et Windows 7 embarqués pour ce projet. Mes premières réflexions sont qu'il est impossible de protéger adéquatement un port USB exposé sans le désactiver complètement. Si c'est le cas, des preuves à l'appui seraient grandement appréciées.
Ce ne suffit pas granuleuse. Nous devons être en mesure de désactiver les périphériques en fonction de leur identifiant de produit et de leur identifiant. Il semble que DeviceLock réalise ce dont nous avons besoin, et nous évaluons cela. –