如何检测用户是否正在使用USB网络共享？
最近，用户从网络上拔出了公司PC的插头，并使用USB捆绑与Android手机的连接完全绕过了公司网络并访问了互联网。我认为我不需要解释为什么这很糟糕。从零成本（即开源，使用脚本和组策略等）和技术角度（即已通知HR，最好的方法）是什么，我不认为这是某种症状更深层的潜在企业文化问题等），以发现和/或防止类似事情再次发生？有一个全系统的解决方案（例如，通过使用组策略）会很好，但是如果不可能，那么针对此人的PC进行一些特定的操作也可能是一个答案。 一些细节：PC是加入Active Directory域的Windows 7，用户具有普通用户权限（不是管理员），PC上没有无线功能，禁用USB端口是不可行的 注意：感谢您的好评。我添加了一些其他细节。 我认为有很多原因会导致人们不愿共享网络，但对于我的特定环境，我可以想到以下几点：（1）防病毒更新。我们有一个本地防病毒服务器，用于向网络连接的计算机提供更新。如果您未连接到网络，则无法接收更新。（2）软件更新。我们有一个WSUS服务器，并检查每个更新以批准/禁止。我们还通过组策略向其他常用软件程序（例如Adobe Reader和Flash）提供更新。如果计算机未连接到本地网络，则计算机将无法接收更新（不允许从外部更新服务器进行更新）。（3）互联网过滤。我们会过滤掉恶意网站，而这是顽皮的（？）网站。 更多背景信息：人力资源已收到通知。有问题的人是高级人员，所以有点棘手。对此员工“做个榜样”虽然诱人不是一个好主意。我们的筛选并不严格，我猜测尽管没有直接证据（缓存已清除），但该人可能一直在寻找顽皮的地点。他说他只是在给手机充电，但是PC已从本地网络上拔下。我不想让这个人遇到麻烦，只是想防止类似的事情再次发生。