Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Стоит КИС2010. Можно ли его настроить так, чтобы он блокировал определенную флешку.

Очень часто к моему компу родственница подключает плеер, чтобы зарядиться и в нем постоянно сидит какая нибудь зараза. Каспер ее конечно же замечает, и блокирует зараженный файл.

Вот можно ли сделать подобное с помощью Каспера, чтобы могла флешка только заряжаться, никакой передачи данных.

Опубликовано

Нет. Можно отключить автозапуск со съёмных носителей.

Опубликовано
Нет. Можно отключить автозапуск со съёмных носителей.

Mark D. Pearlstone, а если отключить устройство в диспетчере задач?

Опубликовано
Mark D. Pearlstone, а если отключить устройство в диспетчере задач?

 

Наверное речь идет про диспетчер устройств?

Опубликовано
Стоит КИС2010. Можно ли его настроить так, чтобы он блокировал определенную флешку.

Очень часто к моему компу родственница подключает плеер, чтобы зарядиться и в нем постоянно сидит какая нибудь зараза. Каспер ее конечно же замечает, и блокирует зараженный файл.

Вот можно ли сделать подобное с помощью Каспера, чтобы могла флешка только заряжаться, никакой передачи данных.

А зачем запрещать обмен данными? Пусть KIS его удалит. И еще можно флешку обработать, чтобы autorun-вирусы не записывались (например, с помощью этого средства).
Опубликовано

Просто без моего ведома лазиет и потом сам черт ногу сломит. Непонятные папки и файлы появляются. Вот потому и задался целью о блокировке данного девайса. Если и хочет скачать, то только с моего ведома.

Опубликовано

к сожалению, то что вам нужно есть только в корпоративном продукте kav for wks 6.0mp4

там блокируется доступ на:

СД/ДВД привод

Сменные носители.

В кисе такое не реализовано :)

Могу предложить скрипт, который отключит автозапуск с флешки, но больше ничем помочь не смогу.

Опубликовано

Вообще то КИС и сам может отключить автозапуск, а потом включить, если уже нужно. Тем же поиском уязвимостей.

Опубликовано
А мне можно тоже такой скрипт?
Вообще то КИС и сам может отключить автозапуск, а потом включить, если уже нужно. Тем же поиском уязвимостей.

И это тоже можно заюзать :)

Опубликовано
Может, чего недопонимаю, но можно чуть подробней?

Запускаете поиск уязвимостей, если автозапуск включён, то после проверки он это покажет и можно будет отключить кнопкой Исправить, потом в том же окне, если нужно, автозапуск устройств можно включить обратно.

Опубликовано
Просто без моего ведома лазиет и потом сам черт ногу сломит. Непонятные папки и файлы появляются. Вот потому и задался целью о блокировке данного девайса. Если и хочет скачать, то только с моего ведома.

А если ещё и сделать ей отдельную Учетку с ограниченными правами? Не?

Опубликовано
А если ещё и сделать ей отдельную Учетку с ограниченными правами? Не?

ты что, такие сложности это для нее ;)

Опубликовано (изменено)

Операционная система не позволяет создавать файлы и папки с одинаковыми именами, потому что для нее разница между файлом и папкой состоит только в одном бите. Поэтому если существует папка autorun.inf, то файл с таким именем создаться уже не сможет. Но на этом проблема еще не решается, так как есть «интеллектуальные» вирусы, которые поймут, что существует файл или папка с таким именем и они могут просто удалить вашу созданную папку и записать свой файл autorun.inf, который будет запускать вирусы. Для решения этой проблемы вы можете создать неудаляющуюся папку autorun.inf и тогда даже если на вашей флешке будут вирусы, вреда они нанести не смогут.

1.Создаём "Текстовый документ.txt" (правой кнопкой мыши-->Создать или Новый-->Текстовый документ.txt). Меняем название и расширение: например такое: "USB.bat"

2.Жмём правой кнопкой мыши или выбираем изменить или в Total Commander нажамаете F4.

3.Копируем следующий текст:

 

attrib -s -h -r autorun.*

del autorun.*

mkdir "\\?\%~d0\autorun.inf\name..\"

attrib +s +h %~d0\autorun.inf

 

4.Сохраняем и закрываем

5.Копируем фаил USB.bat в корень флешки и просто запускаем (появится неудаляемая скрытая папка).

После отключения автозапуска можете данное выше сделать.

Готовый батник во вложении.

USB.zip

Изменено пользователем Nikolay Lasarenko
Опубликовано

Зачем столько телодвижений ;) , пандовская утилита позволяет это сделать одним кликом ;)

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • setwolk
      Автор setwolk
      Доброго времени суток.
      Поискал тут, тем много у всех свои проблемы, но такой темы не нашел...
      Подскажите как заблокировать конкретный сайт побывал уже здесь https://support.kaspersky.ru/kes-for-windows/12.9/128056 попробовал все, всё равно сайты открываются.
      Как правильно написать чтобы сайт точно залочился.
      Взял на примере ya.ru и dzen.ru
      Правило в самом верху, замки закрыты...
    • Ser_S
      Автор Ser_S
      Здравствуйте, надо заблокировать адрес электронной почты(например adress@primer.com), если я внесу в политике KSC Security Control -> Web Control в правило запрет на весь домен (primer.com), и стану принимать почту, заблокирует она этот адрес или надо настраивать правила в почтовом клиенте у каждого?
    • Klin08101977
      Автор Klin08101977
      Антивирус КАСПЕРСКОГО после обновления 18.09.2024 заблокировал весь доступ в Интернет
      Вход в интернет ТОЛЬКО после отключения Касперского
    • MK11
      Автор MK11
      Здравствуйте, подскажите как заблокировать сайт в KSC например https://www.rambler.ru/ Захожу в политику-веб контроль, добавляя сайт с разными масками (пример масок с оф.сайта https://support.kaspersky.com/KESWin/11.2.0/ru-RU/128056.htm), но блокировка сайта не срабатывает
       

    • fev2024
      Автор fev2024
      Здравствуйте!
      Планируется ли добавить в продукты ЛК функцию блокировки так называемой телеметрии, а по факту слежки за пользователями, которую в последние годы активно отправляет различный софт, особенно Windows 10/11 и Google Chrome?
×
×
  • Создать...