Контроль USB-устройств

Блокировка USB-устройств

Для того чтобы заблокировать все флешки, вам нужно в веб-консоли отредактировать используемую конфигурацию. Перейдите в меню «Админ» - «Панель управления» - «Конфигурация компьютеров», выберите вашу конфигурацию. Перейдите в настройки «Устройства USB» и установите настройки так же, как обозначено на скрине:

../_images/USB_control_1.png

Для блокировки определенных носителей, отредактируйте «Правила: Блокировка USB»:

../_images/USB_control_2.png

Для блокировки устройств, введите ID устройства в поле «Запретить». При вводе ID, используется поиск по всем устройствам, которые подключались к агентам, можно выбрать и добавить устройства из списка. Сохраните конфигурацию.

Примечание

При такой настройке будут заблокированы только указанные USB-устройства, остальные устройства будут работать.

Для блокировки класса устройств, отредактируйте «Правила: Блокировка USB-класс»:

../_images/USB_control_3.png

Для блокировки устройств, введите класс устройства в поле «Запретить». При вводе класса, используется поиск по всем классам устройств, которые подключались к агентам, можно выбрать и добавить класс из списка. Сохраните конфигурацию.

Примечание

При такой настройке будут заблокированы только указанные классы USB-устройств. Остальные классы устройств будут работать.

Создание белого списка USB-устройств

Для того чтобы завести белый список USB-устройств, вам необходимо:

  1. Определить полный список ID-устройств, которые вы хотите внести в белый список.
  2. Перейдите в меню «Админ» - «Конфигурация агентов», выберите вашу конфигурацию. Перейдите в настройки «Устройства USB, CD».
  3. Для создания белого списка, введите ID устройств в поле «Разрешить». При вводе ID, используется поиск по всем устройствам, которые подключались к агентам, можно выбрать и добавить устройства из списка.
../_images/USB_control_4.png
  1. Так как все устройства, которые не занесены в правило «Разрешить», будут заблокированы, обязательно нужно создать правило для «Белых классов устройств»:
../_images/USB_control_5.png

Внесите в это правило те классы устройств, которые нельзя блокировать.

  1. Сохраните конфигурацию.

Предупреждение

Все устройства и классы устройств, не внесенные в белый список, будут заблокированы!

Определение ID USB-устройства

Определить ID USB-устройства для блокировок или белого списка можно через интерфейс веб-консоли:

  1. В конструкторе выберите ПК, в которому подключается USB-устройство.
  2. Выберите измерение «Устройства» - «Тип диска» - «Removable» (для съемных USB-устройств).
  3. В «Устройства» - «ID-устройства» отобразятся все ID устройств, которые были подключены к выбранному ПК.
../_images/USB_control_6.png

USB-устройства «Только чтение»

Для того чтобы перевести все USB-устройства в режим «Только чтение», вам нужно в веб-консоли отредактировать используемую конфигурацию.

Перейдите в меню «Админ» - «Панель управления» - «Конфигурация компьютеров», выберите вашу конфигурацию. Перейдите в настройки «Устройства USB» и установите настройки так же, как обозначено на скрине и сохраните конфигурацию:

../_images/USB_control_7.png