Parental control windows met beveiliging USB drives

[Ramon 73]

Ik heb enkele openbare pc's in het buurtcentrum staan die ik beheer. Probleem is dat er veel gedoe is met de dingen die gebruikers doen.
Altijd wordt er ingelogd via gebruikersaccount, account is beveiligd via Microsoft Family en heb alle XXX-rated en 18+ content geblokkeerd. Gebruikers kunnen alleen Edge, Chrome, Firefox en Acrobat reader gebruiken. Dat werkt op zich voldoende goed.
Maar er staan ook zelfgeschreven PC cursussen op, als PDF. Heel simpel, beetje standaard windows dingetjes en wat uitleg over online toepassingen. Laatst zie ik echter dat er pdf's gekaapt zijn, waarschijnlijk door ze met een USB stick te kopiëren. Mijn buurvrouw liet namelijk een "lesboek" zien waardoor ze internet beter kon gebruiken. Dat was (deels) mijn eigen pdf uitgeprint.

Nu wil ik dus de openbare pc's ook nog beveiligen tegen gebruik van usb sticks. Ik heb via gpedit al het toevoegen van nieuwe devices al geblokkeerd, maar er ging een muis stuk. Andere muis gekocht, werkt niet want da's ook een nieuw device.

Ik ben nu op zoek naar software die alles in 1 kan.
- Cloud toepassingen blokkeren
- 18+ content blokkeren
- Webmail blokkeren
- Gebruik van apps blokkeren
- Gebruik van removable storage blokkeren
- Liefst gratis of low cost (buurtcentrum)

Netnanny, mobicip, kapspersky family kan veel maar weer geen bescherming tegen usb sticks.

Nu zou ik er geen probleem mee hebben om afzonderlijke software te hebben voor online/app blokkering en weer iets anders voor het beschermen tegen removable storage. Voor het laatste vind ik echter niets
Deze tip heb ik al getest, werkt niet altijd goed. Sommige pc's trekken zich niets aan van het inschakelen van die beveiliging.

[Jarno]

Ik denk aan fysieke oplossing als in de usb apparaten die je gebruikt in de pc behuizing aansluiten via hun oid en de rest uitschakelen via bios?

[F_J_K]

Sommige PC's wel/ niet klinkt vreemd. Zie je daar een patroon in?

Maar: hoe gaat dat helpen tegen via webmail sturen van die pdf?

De meest bekende webmail blokkeren: op DNS-niveau is een simpele blokkade te doen. Blokkeer alle bekende domeinen. Maar de prive webmail blokkeren wordt lastiger.

Al is in een buurthuis webmail blokkeren misschien niet zo handig.

Edit: je kunt het ook omdraaien. Kiosk mode, geen schrijfrechten, en de schouders ophalen over die handleidingen. Of die webbased maken, dat maakt het iets moeilijker. (Of DRM gebruiken)

[ Voor 68% gewijzigd door F_J_K op 01-04-2023 13:50 ]

[chromeeh]

Kioskmode inderdaad, en eventueel met een PiHole o.i.d. flink snoeien in wat mogelijk is op het web.
Een andere oplossing zou eventueel de USB poorten uitschakelen in de bios, en de fysieke toegang tot de systemen beperken.