Сценарий: пользователь подключает устройство MiFi к компьютеру в сети домена Windows, чтобы зарядить его. Этот MiFi действовал как сетевой интерфейс, и сетевой трафик компьютера начал выходить через MiFi.
Очевидно, это нежелательно, так как это обходит нашу сетевую безопасность.
Как я могу предотвратить возникновение такой ситуации (кроме как сказать пользователям не делать этого ... поскольку они все равно это делают).
В идеале пользователям не разрешается подключать какие-либо новые сетевые устройства (например, MiFi, USB-ключ 3 / 4G или даже сетевой адаптер USB). Он должен требовать входа в систему администратора. Но USB-устройства хранения данных по-прежнему должны работать (у меня есть политики, позволяющие некоторым пользователям получать доступ для чтения / записи, а некоторые - только для чтения).
Попробуй это: