Перейти к содержанию

DenRassk

Новички
  • Публикаций

    2
  • Зарегистрирован

  • Посещение

Репутация

0

Информация о DenRassk

  • Статус
    Новичок
  1. Не совсем понял причём тут модуль "веб-контроль". Прописать в нём разрешение ходить на перечисленные в MSDN ресурсы, а в контроле программ для svhosts.exe разрешить ходить в интернет, а остальным запретить? Надо подумать как на это отреагирует сетевой экран, который запрещает доступ наружу вообще... Подумаю и попробую это реализовать.... Вы под автономной политикой безопасности понимаете политику KES? Я в ней и настраиваю... доступа к KSC же нету.
  2. Добрый день. Появилась задача, которую пока не понятно как решить. Дано: Ноутбук имеющий подключение к сети Интернет с установленным KES 11.5 (не имеющий подключения к KSC). Задача: Запретить доступ в интернет любому трафику от любого ПО, за исключением доступа к серверам обновлений ЛК и MS. Моё решение (частичное): - в сетевом экране запретил всю сетевую активность; - создал в сетевом экране разрешающее правило до серверов обновления ЛК.... по именам серверов из списка от сюда. Имена автоматом преобразовались в IP адреса и всё путём...
×
×
  • Создать...