文/精品科技 技術服務 韓金盛

【隨身碟控管篇】

大部分的企業都想有效控管USB隨身碟，而使用X-FORT的企業經統計都是這樣控管：

1. 禁用隨身碟：只開放公司允許的隨身碟可使用（註冊過的隨身碟）。
2. 寫出自動加密（透明式加密）：User直接將檔案寫出到可以用的隨身碟，檔案會自動加密。
3. 拖回自動解密：將加密檔案拖曳回公司電腦，自動解密（限有安裝X-FORT Agent的電腦）。
4. 主管審核後明文給客戶或廠商：經過主管審核，才能用明文方式將檔案寫到隨身碟。

X-FORT如此因應：在內部創造安全又方便的隨身碟使用環境 

---

 

【網頁控管篇】 

上網控管一直是企業頭疼的議題，而X-FORT企業用戶大部分都這樣用。

1. 禁止特定網址：針對特殊網站（facebook、無名…等等）可依時段（如：中午休息時間）讓User上網，彈性讓User可以連結到某些網站，而不是一昧禁止。
2. 禁止上傳至網路空間：針對要上傳檔案至Webmail、WebHDD一律禁止上傳，有需要的單位再申請開放。
3. 部分開放HTTPS：針對HTTPS（安全連線）一律禁止，對有需求的單位再申請開放某些網址。
4. 僅記錄瀏覽資訊：但也有些企業是完全不禁止去任何網站（只記錄網頁瀏覽）
5. 網頁上傳控管：上傳控管的意思就是：讓員工可以上某些網站，但不允許員工進行上傳的動作。

X-FORT如此因應：{各企業文化不同制定不同的上網政策}

 5.1 控管facebook行為：以facebook的進階控管為例，可以依不同需求作設定，使用X-FORT便可輕易解決。

例如：不讓員工留言也不可以聊天，只可以傳相片…；可用網址來做控管。

可以參考下列設定進行不同的進階控管，而非一昧禁止員工進入facebook。

 

編號	針對網址	說明
1	application/x-www-form-urlencoded	http：//www.facebook.com/ajax/ufi/modify	FaceBook-控管留言
2	application/x-www-form-urlencoded	http：//www.facebook.com/ajax/chat/	FaceBook-控管聊天室
3	application/x-www-form-urlencoded	http：//www.facebook.com/editnote.php	FaceBook-控管網誌發表
4	application/x-www-form-urlencoded	http：//www.facebook.com/ajax/gigaboxx/endpoint/	FaceBook-控管訊息
5	application/x-www-form-urlencoded	http：//www.facebook.com/ajax/composer/attachment/link/	FaceBook-動態消息（轉貼連結）
6	multipart/form-data	vupload.facebook.com/video	FaceBook-影片上傳
7	multipart/form-data	upload.facebook.com	FaceBook-動態消息（控管相片、影片上傳）
8	application/x-www-form-urlencoded	www.facebook.com/ajax/updatestatus	FaceBook-動態消息（個人近況）

5.2 全面禁止，但開放部分上傳：當然有些企業是完全禁止上傳動作，也就是說可以讓員工去任何網站，但僅只瀏覽，完全無法上傳任何文件；以下表為例：

阻擋未定義的所有上傳行為，只開放有定義的網址，以下有勾選的即為定義的網址：（YahooMail）。如此設定後，員工任何網址都無法進行上傳動作，但唯獨對Yahoomail可以進行上傳動作。

---

 如何產生可開機的USB (NTFS for DOS).doc

1. 執行: HPUSBFW.EXE ( HP 提供的工具 ) 制作 USB ( H: ) 開機,

1. 2.1 選擇: Create a DOS startup Disk

2.2   要Cpoy的檔案，請選 HPUSBFW

2.3   按start 開始製作 "可開機的USB碟"

再執行: ntfsinst.exe

 

按下一步>>下一步>>會出現下列畫面:

若沒出現此畫面，可以至：C:\Program Files\Datapol\NTFS4DOS\

> 執行floppywz.exe =>就會出現下列畫面

按下一步>>下一步，最後會完成把檔案COPY 到可開機的USB 碟，如下畫面所示:

可開機的USB就製作完成

請重新開機=>選擇 USB碟開機 è會出現1 2 3 的選項 è選1

è等最後跑完的畫面會問妳 YES or NO :請輸入 YES => 就會到DOS畫面 就可以看到NTFS