Qual é a melhor maneira de restringir / proteger uma estação de trabalho?

3

Eu quero impedir que os usuários copiem em dispositivos usb e em algumas outras ações. Eu estava pensando em usar o polkit. Você acha que é uma boa solução ou alguém conhece algumas alternativas?

EDITAR:

Eu também preciso desativar a gravação de cd / dvd. Como eu poderia conseguir isso? O Polkit não deve ser enviado com esse tipo de política. Eu estava pensando em desabilitar o cdrecord para os usuários.

Obrigado

    
por igor012 24.02.2012 / 15:32

1 resposta

3

Existem muitas maneiras de conseguir isso, você precisa ter uma idéia do que "algumas outras ações" são antes de escolher a solução.

Supondo que tudo o que você quer é impedir a cópia para dispositivos USB, você pode evitar que todos os dispositivos de armazenamento USB sejam montados (lista negra desse módulo). Ou você pode tornar os dispositivos de armazenamento usb somente leitura (via udev), etc.

    
por 24.02.2012 / 17:33