如何禁止企業局域網中的隨身WIFI?
可以這么做:行政命令,公司禁止員工私自插入隨身WIFI,逮到就沒收并給予罰款。
AD域控,或者服務中禁用Internet Connet Share(ICS)服務,并且電腦的Administrator權限收歸管理員,員工Power User權限無法進行服務配置。
基本上ICS服務被禁用,360隨身WIFI就發揮不了作用了。如果依賴的是360ap.exe進程,也禁止掉。更狠一點就是除鍵盤、鼠標以外的USB全禁用?;蛘呓蛊胀ㄓ脩舭惭b驅動程序。他隨身WIFI的驅動都無法安裝自然也不能使用!接入層交換機上做端口安全,只允許最大接入MAC數為一個!并且綁定,只允許這個端口連接特點的那臺主機,一旦有超過一個以上的MAC地址從該端口接入,立即違規。
違規動作為:交換機端口shutdown。這個亂用隨身WIFI的用戶自然會找到你!