Mac’teki USB Pen sürücülerine ve diğer harici cihazlara erişimi kontrol etme

Mac'e bağlı harici cihazlara erişim nasıl verilir / kısıtlanır? Harici cihazlar UB depolama cihazları ve CD / DVD içerir.

macos

— user2435692
kaynak

USB portunu tamamen devre dışı bırakabilirsiniz:

mv /System/Library/Extensions/IOUSBMassStorageClass.kext /some/where/for/safekeeping

ve yeniden başlatın.

Apple, 10.5'e kadar, sunucu yazılımları için güvenlik yapılandırma kılavuzları yayınladı. Bu özel tavsiye sayfa 82'dendir: http://manuals.info.apple.com/en_US/Leopard_Security_Config_2nd_Ed.pdf

(El kitabı .kext'i kaldırıyor diyor, ancak USB portuna bir gün tekrar erişmek istiyorsanız, etrafta kalması iyi bir dosya.)

— Kent
kaynak

USB depolama cihazlarına erişim hakları sağlamak mümkün mü? Örneğin: 'Salt okunur' erişim izni vermek veya USB depolama aygıtlarını tamamen engellemek istiyorum. Bir yapılandırma aracım olduğunu düşünün; burada CD / DVD'ye salt okunur erişim atadım. Dolayısıyla, kullanıcı Mac'e bir CD / DVD yerleştirdiğinde; kullanıcı bu CD / DVD'ye yazılamamalıdır.

— user2435692

Yeni bir unix grubu kurduğum bir test yaptım, o gruba bir kullanıcı koydum, chkod ve chmod 750 ile chgrp (bu nedenle, sadece root ve belirtilen unix grubu bunu görebildi). Başka bir kullanıcı USB belleği taktığında, bir hata görüntülenir. Belirtilen kullanıcı eklediğinde, bellek okunur; ancak, bu yalnızca bir yeniden başlatmadan sonra olur. Oturumu kapattıysanız (USB erişimi okumayan erişimsiz bir kullanıcıdan) ve (erişilebilir kullanıcıyla) oturum açıp bellek çubuğunu yeniden takarsanız, yine de okunmayacaktır. Mükemmel bir çözüm değil; ama belki de birisi için başlangıç yeri?

— Kent