作者kakyu (土龙)
看板Windows
标题[ W10] 请问Windows 10可以关闭安全模式登入吗?
时间Fri May 5 17:43:24 2023
作业系统：Windows 10
Service Pack：
发生问题频率：
问题内容：
主管机关查核公司资安
公司透过防毒软体将USB封锁
但查核人员改用安全模式登入後 因防毒软体未启动
故封锁USB失效 被开缺失改善
请问Windows 10可以关闭安全模式登入吗?
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.32.41.244 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1683279806.A.E7C.html
1F：→ c1396: 直接把usb接口解焊….没 05/05 17:54
2F：→ c1396: 怎麽会在这里问 05/05 17:55
3F：→ hunandy14: 修复分区砍掉就没得进了 05/05 18:15
4F：→ tomsawyer: 干什麽白痴稽查 把东西关一关回到stock状态问为啥没有 05/05 19:07
5F：→ tomsawyer: 防护 05/05 19:07
6F：→ tomsawyer: 除了砍winre 就是跑winlogon script 把usbstor关了 05/05 19:13
7F：→ tomsawyer: devcon把装置踢掉 把usbstor.inf封锁 再rescan 05/05 19:14
8F：推 osalucard: 下次搞不好插USB进WinPE又记你缺失 USB解焊比较快 05/05 19:45
9F：→ osalucard: 另外BIOS设开机密码也是多一道防线 05/05 19:51
10F：→ Saren: bitlocker 05/05 20:00
11F：→ hunandy14: 真的刁这样，反开USB解旱的单看上面会不会来压 05/05 20:42
12F：→ Klauhal: 你公司是有得罪人? 这样查只有物理排除USB才能过吧 05/05 23:03
13F：→ George017: 所以你们用的防毒软体在安全模式下会fail以至於服务起 05/06 10:38
14F：→ George017: 不来？ 05/06 10:38
15F：→ George017: 不然单依你的叙述，我可能会先确认看看为什麽防毒软体 05/06 10:40
16F：→ George017: 在安全模式下不会动，有其他能动+依然能锁USB的方案吗 05/06 10:40
17F：→ George017: ？ 05/06 10:40
18F：→ sam613: 印象中group policy就能挡了 05/06 11:44
19F：推 sgracee: ISO 稽核吗？我有点好奇，为什麽稽核人员不是以当下看到 05/06 12:24
20F：→ sgracee: 的情况来进行查核并记录，而是还要先改用安全模式登入？ 05/06 12:25
21F：推 DINJIAPC: 本来就没有防毒能在安全模式下开启监控的，稽核本来就 05/06 13:34
22F：→ DINJIAPC: 要确认已知攻击方案下是否可以锁住 05/06 13:34
23F：推 sgracee: 我在前公司遇过的外部人员稽核，都是直接机房主机点选看 05/06 14:23
24F：→ sgracee: 是否有安装防毒与病毒定义档是否有定期更新，至少三年， 05/06 14:23
25F：→ sgracee: 从没遇过要我们再重开机重新以安全模式登入，所以觉得原 05/06 14:24
26F：→ sgracee: PO 的状况还满特别的！ 05/06 14:24
27F：推 labbat: 软体防毒软体确实无法在安全模式执行，要不要考虑迈克菲 05/06 18:56
28F：→ labbat: 的硬体防毒方案 05/06 18:56
29F：→ dxzy: 考虑对方为什麽要刁难还比较实际 是不是要塞钱 05/06 20:09
30F：推 lonberk: 有些是BIOS可以设定不开USB 搭配BIOS设密码跟机壳上锁用 05/08 13:37
31F：→ tomsawyer: 安全模式防毒还能动的话叫做病毒 本来就不应该能动 05/08 13:46
32F：→ maniaque: 让系统登不进去就好了.....资安敢鸟这个,表示一定有方案 05/09 14:21
33F：→ maniaque: 可以达成 05/09 14:22
34F：→ maniaque: 现在不就是怕人家透过safe mode 透过usb搬走电脑内资料 05/09 14:22
35F：→ maniaque: 如透过 reg 去封锁住 usb 存取随身碟 05/09 14:24