ワークステーションを制限/保護する最良の方法は何ですか?

ワークステーションを制限/保護する最良の方法は何ですか?

ユーザーがUSBデバイスからコピーやその他の操作を禁止したいと思います。ポルキットを使用することを検討しています。これが良い解決策だと思いますか?それとも別の選択肢を知っている人はいますか?

編集する:

また、CD/DVD 書き込みも無効にする必要があります。どうすればいいですか? Polkitにはこの戦略はありません。ユーザーのためにcdrecordを無効にしようとしています。

ありがとう

答え1

これにはいくつかの方法があり、ソリューションを選択する前に、「他のタスク」とは何かを理解する必要があります。

必要なものがUSBデバイスへのコピーを防ぐことであると仮定すると、すべてのUSBストレージデバイスのインストールを防ぐことができます(モジュールをブラックリストに追加)。または、USBストレージデバイスを読み取り専用(udev経由)などに設定できます。

関連情報