阻止用户将 MiFi 设备连接到计算机

Question

场景：用户将 MiFi 设备连接到 Windows 域网络上的计算机进行充电。这个 MiFi 充当网络接口，计算机的网络流量开始通过 MiFi 出去。

这显然不是我们想要的，因为这绕过了我们的网络安全。

我怎样才能防止这种情况发生（除了告诉用户不要这样做......因为他们无论如何都会这样做）。

理想情况下，不允许用户连接任何新的网络设备（可能是 MiFi、3/4G USB 加密狗，甚至是 USB 网络适配器）。它应该需要管理员登录。但是 USB 存储设备应该仍然可以工作（我为一些用户制定了读取/写入和一些只读的策略）。

Answer 1

尝试这个：

1. 运行 gpedit.msc
2. 在“组策略”窗口中，导航至“用户配置” > “管理模板” > “网络”> “网络连接” > “禁止访问 LAN 连接的属性”
3. 启用此选项并应用更改。