Перейти к содержимому


Фото
- - - - -

Как обособить конкретную флэшку, чтобы остальные оставались неработающими?

флэшка флешка ID б блокировка

  • Please log in to reply
6 ответов в этой теме

#1 dik30

dik30

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 08 Февраль 2024 - 13:27

Ранее тут форумчанин писал и я очень присоединяюсь к вопросу.

Или, как вроде где-то возможно, перечислить конкретные ID избранных флэшек, которым можно всё (или выборочно). При этом на всех компах флэшки и телефоны заблокированы.

 

proximator saidsnapback.png

Необходимо разрешить доступ к USB устройству, а именно конкретный экземпляр диктофона или флэшки, но чтобы при этом сохранялся запрет на подключение других носителей. 


#2 dik30

dik30

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 08 Февраль 2024 - 14:21

 

Ранее тут форумчанин писал и я очень присоединяюсь к вопросу.

Или, как вроде где-то возможно, перечислить конкретные ID избранных флэшек, которым можно всё (или выборочно). При этом на всех компах флэшки и телефоны заблокированы.

 

proximator saidsnapback.png

Необходимо разрешить доступ к USB устройству, а именно конкретный экземпляр диктофона или флэшки, но чтобы при этом сохранялся запрет на подключение других носителей. 

 

P.S. сорри, не писал посты ранее. Dr.Web ESS Версия Сервера Dr.Web 13.00.1 (21-09-2023 03:00:00)



#3 dik30

dik30

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 08 Февраль 2024 - 14:56

 

 

Ранее тут форумчанин писал и я очень присоединяюсь к вопросу.

Или, как вроде где-то возможно, перечислить конкретные ID избранных флэшек, которым можно всё (или выборочно). При этом на всех компах флэшки и телефоны заблокированы.

 

proximator saidsnapback.png

Необходимо разрешить доступ к USB устройству, а именно конкретный экземпляр диктофона или флэшки, но чтобы при этом сохранялся запрет на подключение других носителей. 

 

P.S. сорри, не писал посты ранее. Dr.Web ESS Версия Сервера Dr.Web 13.00.1 (21-09-2023 03:00:00)

 

https://st.drweb.com/static/new-www/files/Case_ess_12_components_control_removable_devices_ru.pdf?ysclid=lsd4v54oxt250526374



#4 Sergio73ru

Sergio73ru

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 05 Июнь 2024 - 14:10

Drweb Security Suite 12.0. Появилась необходимость  на компьютере запретить все флешки, кроме 2-х. Ничего не вышло, добавлял в белый список, все равно Доктор Веб их блокирует. Пробовал ограничение и по шине и по классу устройств - одинаково. Что я делаю не так?



#5 peacedoorball

peacedoorball

    Newbie

  • Members
  • 1 Сообщений:

Отправлено 07 Июнь 2024 - 08:50

Добрый день! Столкнулся с аналогичной ситуацией из поста выше. Ума не приложу что ещё можно сделать

#6 B.Chugunov

B.Chugunov

    Advanced Member

  • Dr.Web Staff
  • 615 Сообщений:

Отправлено 07 Июнь 2024 - 20:30

Попробуйте добавлять устройства в исключения по маске как-нибудь так:
USBSTOR\Disk&Ven_General&Prod_UDisk&Rev_5.00\6&37402e74&0&_&0*\*
либо так:
USBSTOR\Disk&Ven_General&Prod_UDisk&Rev_5.00\*
ID устройства взяты с потолка для примера. У вас будут свои.  
Проблема с исключениями часто возникает из-за того, что у флэшки отсутствует CM_DEVCAP_UNIQUEID. Т.е. у нее нет своего индивидуального идентификатора устройства. Одним из маркеров является значение 00000000 в характеристиках устройства. Т.е. если в ОС, к которой флэшка успешно подключена, зайти в диспетчер устройств, выбрать эту флэшку и открыть ее характеристики, то там будут нули. Пока это чисто пальцем в небо, но это легко проверить. 
Встречается у всяких китайских флэшек, которые клепают как клоны одной единственной флешки тысячами в рамках одной партии.  
При отсутствии CM_DEVCAP_UNIQUEID у устройства, при каждом подключении, на разных ОС и версиях будет разная строка подключения, т.к. в этой ситуации ее не сообщает устройство, а генерирует сама ОС. В таком случае просто исключение по строгому ID, например вида USBSTOR\Disk&Ven_General&Prod_UDisk&Rev_5.00\6&37402e74&0&_&0 - не сработает.

-----------------
best regards,
Technical support department, Doctor Web, Ltd.

#7 Sergio73ru

Sergio73ru

    Newbie

  • Members
  • 2 Сообщений:

Отправлено 10 Июнь 2024 - 12:34

Спасибо за наводку! Опытным путем было выяснено, что у 2-х флешек Transcend в ID после последнего слеша есть несколько символов & (USBSTOR\DISK&VEN_JETFLASH&PROD_TRANSCEND_16GB&REV_1100\6&1882039A&0&16AKJC7NB2BFY3GF&0)
Такие флешки блокируются только заменой последнего символа 0 на *\*. Но тогда нельзя выставить режим "только чтение". Только полный доступ для всех.
В наличии были еще флешки Samsung и Kingston. Там ID вида USBSTOR\DISK&VEN_SAMSUNG&PROD_FLASH_DRIVE&REV_1100\0489020110009333&0. Эти флешки блокируются как нужно.

Трансценд вроде бы у меня оригинальные. Множества нулей в ИД нету. Может быть Доктор Веб где-то ошибается в разборе строки с ИД?


Сообщение было изменено Sergio73ru: 10 Июнь 2024 - 12:36




Also tagged with one or more of these keywords: флэшка флешка ID б, блокировка

Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых