Снова я ищу тут помощи, т.к. неоднократно данный ресурс помог мне в трудные профессиональные минуты.
Итак, ситуация:
В организации есть n-ое количество "зарегистрированных" USB-носителей. Рабочие станции объединены в сеть (рабочая группа). На всех станциях ОС линейки Windows и антивирус Касперского.
Задача:
Обеспечить защиту информации, для начала, на уровне "от дурака", т.е. запретить использование на данной рабочей станции (или всей рабочей группе) всех USB-носителей, кроме ряда разрешенных. Для разрешенных вести логирование записанной информации (разумеется не создавая полные копии, а сохраняя имена, контрольные суммы, размер и прочую "не тяжёлую" информацию.
Решение:
При подключении носителя считывать его имя (имя тома), vid и pid. По этой тройке можно уникально идентифицировать носитель. Не разрешенные блокируются на уровне ОС. Логи пишутся в БД на сервер.
Проблема:
- какую форму должно иметь данное приложение, чтобы средний юзер не смог его отключить? Процесс отпадает, т.к. его не трудно прибить в диспетчере задач, блокировать на всех станциях запуск диспетчера задач - не элегантное решение... Сервис может отвечать требованиям.
- как устанавливать защитное ПО на рабочие станции? Обходить все самому нет возможности, станций много и ОС на них могут переустанавливатся самими пользователями. Идеально было бы запустить "вирус", который бы инфицировал защитой все машины в сети, но его может "грохать" антивирус...
Ищу помощи в первую очередь в виде материалов на тему, или личного опыта. Направление "раскопок" также приветствуется.
За ссылки на .NET-наводки буду особенно признателен
