Разрешенные устройства

Если вы ограничили доступ к каким-либо шинам или классам устройств, вы можете отдельно разрешить доступ к определенным устройствам, добавив их в список разрешенных.

В список можно добавлять любые типы устройств, в том числе устройства на съемных носителях (USB флеш-накопителях, дискетах, CD/DVD приводах, ZIP-дисках и т. п.), клавиатуры, принтеры, сетевые адаптеры и др. Также в список разрешенных можно добавить конкретное устройство, чтобы не проверять его на наличие BadUSB-уязвимости.

Чтобы составить общий список разрешенных устройств

1.Включите опцию Предоставлять доступ только разрешенным устройствам. Доступ к разрешенным устройствам из общего списка предоставляется всем пользователям компьютера, на котором установлен Dr.Web для Windows.

2.Нажмите кнопку icon-item-add, чтобы добавить устройство в список.

3.В окне Добавление устройств в список разрешенных воспользуйтесь следующими возможностями:

Выберите устройство в поле Устройства, подключаемые ранее и с помощью стрелочки перенесите его в поле Устройства для добавления в список разрешенных.

info

Выбранный элемент можно добавить в поле Устройства для добавления в список разрешенных как устройство или как маску. Маска позволяет исключить из проверки устройство, которое генерирует новый ID при каждом подключении к станции.

Задайте ID устройства вручную в соответствующем поле и нажмите icon-item-add.

info

Список устройств, подключенных ранее, становится доступен после подключения станции к Серверу Dr.Web.

4.Закройте окно Добавление устройств в список разрешенных. Изменения сохраняются при закрытии окна.

5.Чтобы удалить устройство из списка, выберите его в списке и нажмите icon-item-remove.

6.При необходимости повторите шаги 2 и 3 для добавления других ресурсов.

7.Для устройств с собственной файловой системой вы можете задать отдельно права только на чтение или на чтение и запись. Для этого в таблице Разрешенные устройства включите опцию Чтение для просмотра устройств и Запись для их изменения. Права на запись нельзя задать без активных прав на чтение.

Для устройств с собственной файловой системой доступна настройка отдельных правил для пользователей и групп пользователей.

Чтобы задать отдельные права для пользователей или групп пользователей

1.В таблице Разрешенные устройства выберите устройство с файловой системой, доступ к которому вы хотите настроить. Нажмите icon-general-edit. Откроется окно Настройка прав доступа к устройству.

2.Выберите группу пользователей или пользователя (см. Типы пользовательских настроек) в левой части окна. С помощью стрелочки перенесите группу пользователей или пользователя в поле Группы с особыми правами доступа.

3.Включите опцию Запись, чтобы предоставить полные права доступа. Опция Чтение дает возможность только просматривать устройства.

4.Закройте окно Настройка прав доступа к устройству. Изменения сохраняются при закрытии окна.

Чтобы составить список разрешенных устройств для групп станций

1.Выберите соответствующую группу станций.

2.Перейдите в раздел Разрешенные устройства.

3.Нажмите кнопку icon-item-add, чтобы добавить устройство в список.

4.В окне Добавление устройств в список разрешенных выберите станцию. Откроется список устройств, подключенных ранее на этой станции.

5.Затем в поле Устройства, подключаемые ранее выберите устройство и с помощью стрелочки перенесите его в поле Устройства для добавления в список разрешенных. ID устройства появится в поле Задайте ID устройств вручную.

info

Выбранный элемент можно добавить в поле Устройства для добавления в список разрешенных как устройство или как маску. Маска позволяет исключить из проверки устройство, которое генерирует новый ID при каждом подключении к станции.

6.Закройте окно Добавление устройств в список разрешенных. Изменения сохраняются при закрытии окна.

7.Чтобы удалить устройство из списка, выберите его в списке и нажмите icon-item-remove.

8.Для устройств с собственной файловой системой вы можете задать отдельно права только на чтение или на чтение и запись. Для этого в таблице Разрешенные устройства включите опцию Чтение для просмотра устройств и Запись для их изменения. Правила обращения к устройствам с собственной файловой системой можно задать также для отдельных пользователей и групп пользователей.