Перейти к содержанию

Съемные диски, доверенные устройства, и разрешение на полный доступ.


Рекомендуемые сообщения

Добрый день.

Сразу говорю что пользовался поиском, но что то похожего не нашел. может быть кто то подскажет.

Имеется KSC 13. Потребовалось на нем запретить доступ к usb. А именно:

1. Запрещаем всем доступ к usb накопителям. (Работает)

2. Разрешаем доступ к любым usb накопителям, определенной группе в домене. (Работает)

3. Для тех кто не входит в группу, но нужен доступ к ubs разрешаем работу строго с определенной флэшкой, строго определенному пользователю путем добавления ее в доверенные устройства. (Не работает)

 

Вопрос что я сделал неправильно?

1.png

2.png

Изменено пользователем sunfreeman
Ссылка на комментарий
Поделиться на другие сайты

27.07.2022 в 09:42, sunfreeman сказал:

Вопрос что я сделал неправильно?

Разрешающее правило должно быть выше запрещающего правила. То есть разрешающее правило должно быть с приоритетом 0, а запрещающее с приоритетом 1 и ниже. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Leliil
      От Leliil
      Добрый день.
      Имеется KSC 13, KES 11.6 + агент администрирования 13.
      Активировали функцию блокировки съемных носителей (т.е. в политике ввели запрет съемных носителей, добавили белый список вручную).
      Что из этого вышло:
      1) Пользователь вставляет flash-накопитель;
      2) Всплывает уведомление о блокировке с вариантами на выбор:
      2.1) Временный доступ
      2.2) Доступ
      3) Пользователь запрашивает постоянный доступ, путем отправки сообщения администратору
      4) Сообщение не приходит 
      По документации с support.kaspersky.com должно приходить уведомление в хранилище событий - запросы пользователей, но там пусто.
      Как это вообще работает? Как это "починить"?
    • a1zrox
      От a1zrox
      Пытался и через DiskUnlocker(GUI) пишет на C неверный дескриптор а на E отказано в доступе
      А через проводник запускается все норм
      Скриншот когда пытаюсь открыть ярлык
      а вообще я хотел скачать касперский free не качался чекал сказали чекнуть с помощью KVRT он нашел там нужное мне все а трояны там и все такое удалил а то что нужное пропустил комп перезагружал 2 дня такая проблема на скриншоте пытаюсь открыть ярлык который привязан к приложению с диска E
    • эдКристина
      От эдКристина
      Здравствуйте, подскажите пожалуйста при добавлении съемных носителей в список доверенных устройств, Касперский не видит эти устройства по идентификатору, что делать?
       
      Запросы от пользователей вижу, а при добавлении в реест ПО ИДЕНТИФИКАТОРУ выходит информация НЕ НАЙДЕНО!!
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Задай вопрос Евгению Касперскому!"
    • Tron71
      От Tron71
      Добрый день!
       
      В настройках KSC пытаюсь включить шифрование съемных дисков. Режим шифрования стоит "Шифровать весь съемный диск" и галка "Шифровать только занятое пространство". При подключении флешки не появляется уведомление о необходимости зашифровать съемный диск. В чем может быть проблема?
      Другие режимы шифрования так же не работают. Перепробовал с несколькими флешками, и c FAT32 и c NTFS, результат один и тот же. ОС Win7
       

       
       
    • Kaspernoob
      От Kaspernoob
      В ksc 13 не отображаются никакие устройства в закладке доверенные устройства. При вводе hwid устройства (usb носителя) и ввода имени компьютера результат также нулевой. При выборе способа добавления(по идентификатору, по модели, по маске идентификатора/модели) аналогично Что может помочь?

×
×
  • Создать...