作者:
kakyu (土龍)
2023-05-05 17:43:24作業系統：Windows 10
Service Pack：
發生問題頻率：
問題內容：
主管機關查核公司資安
公司透過防毒軟體將USB封鎖
但查核人員改用安全模式登入後 因防毒軟體未啟動
故封鎖USB失效 被開缺失改善
請問Windows 10可以關閉安全模式登入嗎?
謝謝
作者:
c1396 (Robin)
2023-05-05 17:54:00直接把usb接口解焊….沒怎麼會在這裡問
作者:
hunandy14 (Charlott.HonG)
2023-05-05 18:15:00修復分區砍掉就沒得進了
幹什麼白癡稽查 把東西關一關回到stock狀態問為啥沒有防護除了砍winre 就是跑winlogon script 把usbstor關了devcon把裝置踢掉 把usbstor.inf封鎖 再rescan
下次搞不好插USB進WinPE又記你缺失 USB解焊比較快另外BIOS設開機密碼也是多一道防線
作者:
Saren (Saren)
2023-05-05 20:00:00bitlocker
作者:
hunandy14 (Charlott.HonG)
2023-05-05 20:42:00真的刁這樣，反開USB解旱的單看上面會不會來壓
作者:
Klauhal (赤)
2023-05-05 23:03:00你公司是有得罪人? 這樣查只有物理排除USB才能過吧
所以你們用的防毒軟體在安全模式下會fail以至於服務起不來？不然單依你的敘述，我可能會先確認看看為什麼防毒軟體在安全模式下不會動，有其他能動+依然能鎖USB的方案嗎？
作者:
sam613 (Hikaru)
2023-05-06 11:44:00印象中group policy就能擋了
作者:
sgracee (丞ç³æ¿FallinLove)
2023-05-06 12:24:00ISO 稽核嗎？我有點好奇，為什麼稽核人員不是以當下看到的情況來進行查核並記錄，而是還要先改用安全模式登入？
本來就沒有防毒能在安全模式下開啟監控的，稽核本來就要確認已知攻擊方案下是否可以鎖住
作者:
sgracee (丞ç³æ¿FallinLove)
2023-05-06 14:23:00我在前公司遇過的外部人員稽核，都是直接機房主機點選看是否有安裝防毒與病毒定義檔是否有定期更新，至少三年，從沒遇過要我們再重開機重新以安全模式登入，所以覺得原PO 的狀況還滿特別的！
作者:
labbat (labbat)
2023-05-06 18:56:00軟體防毒軟體確實無法在安全模式執行，要不要考慮邁克菲的硬體防毒方案
作者:
dxzy (Dunning–Kruger effect)
2023-05-06 20:09:00考慮對方為什麼要刁難還比較實際 是不是要塞錢
作者:
lonberk (龍‧貝爾)
2023-05-08 13:37:00有些是BIOS可以設定不開USB 搭配BIOS設密碼跟機殼上鎖用
作者:
maniaque (maniaque)
2023-05-09 14:21:00讓系統登不進去就好了.....資安敢鳥這個,表示一定有方案可以達成現在不就是怕人家透過safe mode 透過usb搬走電腦內資料如透過 reg 去封鎖住 usb 存取隨身碟