Фильтрацию по MAC-адресам не очень трудно обойти.
Можно просто вынудить весь трафик пройти прокси, например squid
, и аутентификация силы.
Блокируйте прямой доступ к Интернету, таким образом, единственный способ выйти через прокси.
Затем позвольте сквиду сделать составление Вас.
Сразу после регистрации этого, я понял, что все эти машины первоначально шли с XP, Домой установленным - и у них всех есть этикетки Ключа продукта XP. Так, если я могу разыскать CD OEM для работы с теми ключами затем, я думаю, что являюсь золотым. Или по крайней мере я не использую свою кнопку громкости :-)
Вы не можете "защитить ключ". Это должно быть на машине для машины для работы. Можно "заблокировать вниз" машину все, что Вы хотите, но если у кого-то есть физический доступ к машине, они могут вывести ключ.
Ключ расположен в месте в реестре (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion), это не хорошо подходит для treaking полномочий реестра, также, поэтому если пользователи могут запустить произвольное программное обеспечение на машине, они могут также вывести ключ.
(Выдайте кого-то предлагающего полное шифрование диска "решение" и политики Ограничения программного обеспечения в 3... 2... 1...)