Перейти к содержанию

Добавление съёмных носителей в качестве доверенных устройств


Рекомендуемые сообщения

Есть две политики, 1 активная с действующими настройками, вторую сделал, чтоб накидать туда доверенных флешек, и потом активировать. При добавлении флешек я выбираю "съёмные носители", нажимаю "обновить" и он показывает 100+ флешек, которые когда-либо были в памяти. А свою флешку, которую только что воткнул проблематично найти. Может кто подскажет последовательность , как создать актуальный список с доверенными флешками, чтоб другие не было возможности подключения.

Снимок2.PNG

Снимок3.PNG

 

Изменено пользователем Pavlik02
Ссылка на комментарий
Поделиться на другие сайты

1. Показываются все носители, когда либо находимые Касперским на всех устройствах.

2. Для уменьшения количества отображаемых носителей, до нажатия кнопки Обновить" необходимо в поле "Компьютер" указать АРМ к которому его подключали. Покажет только те, которые подключали к указанному компьютеру.

3. Скачайте USBDeview (https://www.nirsoft.net/utils/usb_devices_view.html ) и ею удалите на своём компьютере все ранее подключавшиеся USB носители (кнопка Uninstall Selected Devices). На Вашем компьютере будет минимум USB устройств.

 

У нас в организации флешек порядка 1000... и с помощью п.2 и 3 новые легко находятся и добавляются.

Ссылка на комментарий
Поделиться на другие сайты

28 минут назад, DenRassk сказал:

1. Показываются все носители, когда либо находимые Касперским на всех устройствах.

2. Для уменьшения количества отображаемых носителей, до нажатия кнопки Обновить" необходимо в поле "Компьютер" указать АРМ к которому его подключали. Покажет только те, которые подключали к указанному компьютеру.

3. Скачайте USBDeview (https://www.nirsoft.net/utils/usb_devices_view.html ) и ею удалите на своём компьютере все ранее подключавшиеся USB носители (кнопка Uninstall Selected Devices). На Вашем компьютере будет минимум USB устройств.

 

У нас в организации флешек порядка 1000... и с помощью п.2 и 3 новые легко находятся и добавляются.

а можете объяснить я просто нахожусь в общей локалке на предприятии, админы мне создали учетку и сделали 2 политики - первая которая активная сейчас, а вторая для того чтоб добавить флешки доверенные и потом применить, но дело в том,что я  вставляю новую  флешку и нажимаю обновить, но ничего не происходит столбцы пустые, а флешку которая когда либо вставлялась в нашей сети ввожу ее индификатор+нажимаю обновить и она находит в таблице. Может ли дело быть в правах учетки или в чем проблема, уже ломаю голову неделю. Можете подробно обьяснить?

Ссылка на комментарий
Поделиться на другие сайты

Объяснить в чём дело может только ТП, я могу только написать как делаю я (смотрим выше).

Куда вы вставляете новую флешку?
Там куда вы её вставляете есть агент администрирования и KES?
Где именно "ничего не происходит столбцы пустые"?

Давайте уже определимся - "столбцы пустые...... она находит в таблице"... ?

Для информации - пока Вы не нажали кнопку "Обновить" ни каких данных отображаться не будет...

Когда Вы ищите новую флешку (нажали Добавить), то ДО нажатия Обновить - укажите имя компьютера к которому Вы её подключали и потом Обновить...

Покажутся флешки когда либо подключаемые только к Вашему компьютеру... если их много, делайте ка к написал выше в п.3

 

  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • cringemachine
      Автор cringemachine
      Добрый день.
      В результате добавления лицензии на сервер возникает ошибка.
       
      При активации лицензии посредством кода активации ошибка:

       
      При активации лицензии посредством файла ключа ошибка:

       
      На тестовом сервере добавление этой же лицензии завершается без ошибок.
    • sfunlimit
      Автор sfunlimit
      Добрый день, 
      Есть политика, Kaspersky Security Center для Windows Server - Вкладка "Дополнительные возможности" - Пункт "Доверенная зона" - во вкладке "Доверенные процессы" кнопка "добавить" не активна. В то же время, кнопка "добавить" во вкладке "Исключения" активна.
       
      В чем может быть проблема?


       
    • Pavlik02
      Автор Pavlik02
      Здравствуйте, в моей KSC политике добавлено уже 271 флешка, из них 71 флешка не была найдена по идентификатору и не находится в текущий момент, существуют ли способы устранить данную проблему, так как политику должны применять, но в неё не вводятся эти флешки, способ добавления уникальным спецсимволом "*" также пробовал, возможно есть какие-нибудь другие варианты). В текстовое поле "Компьютер" вводилось название моего пк и компа человека, которому принадлежит флешка, так же без успешно. Уровень защиты низкий, так как в организации попросили не трогать этот пункт, так как всё слетит.
       Рисунок 5 - информация об флеш-накопителях, которые были видны в системе
    • infobez_bez
      Автор infobez_bez
      Здравствуйте
      интересует такой вопрос:
      Например есть группа администрирования "Карантин" - в ней 0 устройств, управляется политикой, которая ограничивает доступ в сеть, блокирована USB шина и т.д.
      Есть группа администрирования " Не карантин" - в ней например 100 устройств, там своя политика.
       
      В KSC, во вкладке "Устройства/Правила перемещения" - есть возможность настройки автоматического перемещения устройств между группами/ распределенными и нераспределенными устройствами. Для настройки перемещения есть условия сработки правила перемещения (теги, сеть, программы и т.д.).

      Плюс есть вкладка Устройства/Выборки устройств - где собраны различные выборки, с защитой/без защиты, устаревшие базы, есть активные угрозы и т.д.
       
      Хотелось бы выполнить настройку таким образом, чтобы при наличии на устройстве активных угроз оно автоматически перемещалось в группу администрирования "Карантин".

      В правилах перемещения - условия похожего на "наличие активных угроз" - нет, перемещать по попаданию в выборку тоже нельзя, но появилась мысль зацепиться за теги, например, есть активная угроза -> назначается тег -> по тегу устройство автоматически перемещается в группу администрирования "карантин" и на него действует соответствующая политика. Но в тегах тоже ничего подходящего не смог найти.
       
      Подскажите, можно ли выполнить настройку автоматического перемещения устройства между группами администрирования (или между политиками)  по наличию на устройстве активных угроз или нахождения вирусной активности? 
      Используется KSC 14.2 для Windows
    • Kachura
      Автор Kachura
      Доброго дня.
      Возможно вы сможете мне помочь, на текущий момент удалось определить тип шифровальщика "Proton", хотя аббревиатура нигде такая не встречается, но текстовка и стиль шифрования один.
      Спасибо 
      #HowToRecover.txt Addition.txt arh.rar FRST.txt
×
×
  • Создать...