Перейти к содержанию

Съемные диски, доверенные устройства, и разрешение на полный доступ.


Рекомендуемые сообщения

Добрый день.

Сразу говорю что пользовался поиском, но что то похожего не нашел. может быть кто то подскажет.

Имеется KSC 13. Потребовалось на нем запретить доступ к usb. А именно:

1. Запрещаем всем доступ к usb накопителям. (Работает)

2. Разрешаем доступ к любым usb накопителям, определенной группе в домене. (Работает)

3. Для тех кто не входит в группу, но нужен доступ к ubs разрешаем работу строго с определенной флэшкой, строго определенному пользователю путем добавления ее в доверенные устройства. (Не работает)

 

Вопрос что я сделал неправильно?

1.png

2.png

Изменено пользователем sunfreeman
Ссылка на комментарий
Поделиться на другие сайты

27.07.2022 в 09:42, sunfreeman сказал:

Вопрос что я сделал неправильно?

Разрешающее правило должно быть выше запрещающего правила. То есть разрешающее правило должно быть с приоритетом 0, а запрещающее с приоритетом 1 и ниже. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Leliil
      От Leliil
      Добрый день.
      Имеется KSC 13, KES 11.6 + агент администрирования 13.
      Активировали функцию блокировки съемных носителей (т.е. в политике ввели запрет съемных носителей, добавили белый список вручную).
      Что из этого вышло:
      1) Пользователь вставляет flash-накопитель;
      2) Всплывает уведомление о блокировке с вариантами на выбор:
      2.1) Временный доступ
      2.2) Доступ
      3) Пользователь запрашивает постоянный доступ, путем отправки сообщения администратору
      4) Сообщение не приходит 
      По документации с support.kaspersky.com должно приходить уведомление в хранилище событий - запросы пользователей, но там пусто.
      Как это вообще работает? Как это "починить"?
    • a1zrox
      От a1zrox
      Пытался и через DiskUnlocker(GUI) пишет на C неверный дескриптор а на E отказано в доступе
      А через проводник запускается все норм
      Скриншот когда пытаюсь открыть ярлык
      а вообще я хотел скачать касперский free не качался чекал сказали чекнуть с помощью KVRT он нашел там нужное мне все а трояны там и все такое удалил а то что нужное пропустил комп перезагружал 2 дня такая проблема на скриншоте пытаюсь открыть ярлык который привязан к приложению с диска E
    • cringemachine
      От cringemachine
      Доброго дня!
      Возникла такая проблема:
      На сервере располагается сетевое хранилище, все устройства из сети имеет к нему доступ.
      После установки KSC на этот сервер доступ у устройств к файловому хранилищу пропадает.
      Может быть кто-то сталкивался
    • Tron71
      От Tron71
      Добрый день!
       
      В настройках KSC пытаюсь включить шифрование съемных дисков. Режим шифрования стоит "Шифровать весь съемный диск" и галка "Шифровать только занятое пространство". При подключении флешки не появляется уведомление о необходимости зашифровать съемный диск. В чем может быть проблема?
      Другие режимы шифрования так же не работают. Перепробовал с несколькими флешками, и c FAT32 и c NTFS, результат один и тот же. ОС Win7
       

       
       
    • sol1211
      От sol1211
      Добрый день!
       
      НА организацию было закуплено большое количество ЭЦП Рутокен 2.0 . При попытке зарегистрировать ЭЦП Рутокен 2.0 в списке доверенных устройств, каждый ЭЦП имеет одинаковый ID, меняется только последняя цифра (судя по всему это порядковый номер USB разъёма ПК).
       
      Возможно ли как-то средствами KSC однозначно идентифицировать и зарегистрировать ЭЦП?
×
×
  • Создать...