Baru-baru ini pengguna mencabut PC perusahaan mereka dari jaringan dan menggunakan USB tethering dengan ponsel Android mereka untuk mem-bypass jaringan perusahaan sepenuhnya dan mengakses internet. Saya rasa saya tidak perlu menjelaskan mengapa ini buruk. Apa yang akan menjadi cara terbaik, dari nol-biaya (yaitu open source, menggunakan scripting dan kebijakan grup, dll) dan sudut pandang teknis (yaitu SDM sudah diberitahu, saya tidak berpikir bahwa ini adalah gejala semacam masalah budaya perusahaan yang mendasari lebih dalam, dll), untuk mendeteksi dan / atau mencegah hal seperti ini terjadi lagi? Akan menyenangkan untuk memiliki solusi seluruh sistem (misalnya dengan menggunakan kebijakan grup), tetapi jika itu tidak mungkin maka melakukan sesuatu yang spesifik untuk PC orang ini juga bisa menjadi jawaban.
Beberapa perincian: PC tersebut adalah Windows 7 yang bergabung dengan domain Active Directory, pengguna memiliki hak pengguna biasa (bukan administrator), tidak ada kemampuan nirkabel pada PC, menonaktifkan port USB bukan merupakan pilihan.
CATATAN: Terima kasih atas komentarnya. Saya menambahkan beberapa detail tambahan.
Saya berpikir bahwa ada banyak alasan mengapa seseorang ingin melarang tethering, tetapi untuk lingkungan khusus saya, saya dapat memikirkan hal-hal berikut: (1) Pembaruan anti-virus. Kami memiliki server anti-virus lokal yang memberikan pembaruan ke komputer yang terhubung ke jaringan. Jika Anda tidak terhubung ke jaringan Anda tidak dapat menerima pembaruan. (2) Pembaruan Perangkat Lunak. Kami memiliki server WSUS dan meninjau setiap pembaruan untuk menyetujui / melarang. Kami juga mengirimkan pembaruan ke program perangkat lunak lain yang biasa digunakan seperti Adobe Reader dan Flash via kebijakan grup. Komputer tidak dapat menerima pembaruan jika tidak terhubung ke jaringan lokal (pembaruan dari server pembaruan eksternal tidak diizinkan). (3) Penyaringan internet. Kami menyaring situs jahat dan, eh, nakal (?).
Informasi latar belakang lainnya: SDM sudah diberitahu. Orang yang dimaksud adalah orang level tinggi sehingga agak sulit. "Membuat contoh" dari karyawan ini meskipun menggoda bukanlah ide yang baik. Penyaringan kami tidak parah, saya menduga bahwa orang itu mungkin telah melihat situs-situs nakal meskipun tidak ada bukti langsung (cache telah dihapus). Dia mengatakan dia hanya mengisi daya teleponnya, tetapi PC dicabut dari jaringan lokal. Saya tidak ingin membuat orang ini dalam masalah, mungkin saja mencegah hal serupa terjadi lagi.
