Регистрация событий подключения USB накопителей
-
Похожий контент
-
Автор Rgn
Добрый день, коллеги
Уточните, пожалуйста, существует ли функционал в KSC временное открытие USB.
Знаю что в KES можно направить фаил, после чего его направить на ответственного сотрудника, но этот вариант не очень подходит.
Возможно ли в политике в разделе контроль устройств , в разделе доверенные устройства указать период предоставления доступа к USB-накопителям?
-
Автор exact
подскажите пожалуйста. получается блокировка и разблокировка флеш накопителей и сканеров под windows(из под KSC), но не получилось разблокировать принтер подключенный по USB
запрос от пользователя такой.
Добрый день! Прошу разрешить работу с устройством HP LaserJet Enterprise 600 M601, M602 & M603 printer series(DOT4USB), доступ к которому или операция с содержимым которого были запрещены в соответствии с правилом доступа к устройствам. Параметры устройства: Тип устройства: USB (кроме мышей и клавиатур) Название устройства: HP LaserJet Enterprise 600 M601, M602 & M603 printer series(DOT4USB) Модель: VID_03F0&PID_A517 ID устройства: USB\VID_03F0&PID_A517\5&109BC972&0&4 Информация об операции с устройством: Компьютер: xxxxx Пользователь: xxxxx\yyyyy Запрещенная операция: Подключение Дата и время выполнения операции: 26.01.2026 10:39:04
если вводим разрешить по ID(USB\VID_03F0&PID_A517\5&109BC972&0&4) или по модели (VID_03F0&PID_A517) блокировка не уходит, но она уходит(!), если снимаем всю блокировку по шине на все USB (кроме мышей и клавиатур). что исключает контроль за подключением флешек. :-(
Не подскажите, в чем может быть проблема?
Спасибо.
-
Автор Foxnight
Добрый день, появился вопрос по поводу событий которые хранятся в журнале Безопасность Windows.
По коду событий 5140 можно определить кто пытался подключиться к шаре (с какого компа в сети и под чей УЗ)
очень много событий при подключении к общему ресурсу IPC$
в основном такие запросы идут от сервера KSC
как я понимаю это или опрос сети или мониторинг активности или инвентаризация сети ...,
но так же они поступаю и от других ПК в сети на которых установлен KES 11.11-12.6 версии +агент администрирования 15.0 , возможно они работают как точки распространения в KSC
т.к. сканирование этого ресурса можно сопоставить с работой червя, которого мб по какой то причине каспер не смог уловить, как можно фильтрануть эти события и отсеять работу Касперского от левых подключений?
-
Автор Эдуард Кондратьев
Здравствуйте!
Столкнулся с ситуацией когда нет возможности подключиться к роутера.
-
Автор gennadij-zaripov
Домашняя сеть есть, а интернета нет. Wi-FI есть, ПК, подключён по кабелю.
-

Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти