Блокировка портов USB

[dvgairu]

Возможно, вопрос покажется странным, но мне нужно заблокировать все порты USB, чтобы невозможно было использовать внешние накопители, по крайней мере без пароля sudo user`a.

[jericho]

Ну в BIOS отключи.
Пользователь решил продолжить мысль 20 Июля 2010, 15:36:39:По крайней мере монтирование можно запретить.

[dvgairu]

Придет юзер, перезагрузит, включит в биосе юсб, втыкнет флешку и утянет пару бумажек.
Или еще и биос паролить? Снял крышку, батарейку долой и поехали!
Вывод: не катит 

[Karl500]

При физическом доступе к компьютеру любая подобная защита бесполезна. Вы же сами говорите - придет юзер, снял крышку, батарейку долой...

(продолжаю) воткнул флешку, загрузился с нее, смонтировал винт - и поехали!

[dvgairu]

Не додумал
Остается только системник в сейф 

[Gr33nGroove]

так следите за тем чтобы юзер не вытащил батарейку и не поехал

[Renaissance]

Попробуйте внедрить технологию "тонкого клиента". Тогда проблем с физическим доступом будет меньше.

[Jack Sparrow]

Придет юзер, перезагрузит, включит в биосе юсб, втыкнет флешку и утянет пару бумажек.
Или еще и биос паролить? Снял крышку, батарейку долой и поехали!

Остается только системник в сейф

Если у вас такие юзеры, что загружаются с флешек и обнуляют биосы, то завтра они и сейф могут вскрыть.
Вообще, при физическом доступе к компьютеру поможет только шифрование.