Пропала возможность блокировки съёмных носителей
#1
Отправлено 11 Май 2022 - 11:57
Случайно обнаружил, что в "Устройства и личные данные" - "Устройства" пропала строка "Блокировать съёмные носители" (остались только "Блокировать отправку заданий на принтер" и "Запрещать передачу данных по сети (локальным сетям и интернету) "). Если открыть справку, то там будут все 3 строчки. Данная ситуация наблюдается на Windows 7 и XP. Что это: бага или так задумано?
#2
Отправлено 11 Май 2022 - 12:44
Добрый день.
Так задумано.
Блокировка съёмных носитетелй осуществляется теперь через блокировку классов и шин устройств для пользователей (чуть ниже настройки).
Из документации устаревший скриншот будет убран (если не уже, просто новая версия документации не опубликована).
#3
Отправлено 11 Май 2022 - 13:11
Ясно, тогда подскажите:Добрый день.
Так задумано.
Блокировка съёмных носитетелй осуществляется теперь через блокировку классов и шин устройств для пользователей (чуть ниже настройки).
Из документации устаревший скриншот будет убран (если не уже, просто новая версия документации не опубликована).
1. Реализована ли "защита от дурака":например, если через блокировку классов заблокировать мыши и клавиатуры, то не отвалятся ли те устройства, через которые пользователь взаимодействует с ОС в данный момент? На Windows XP ради интереса заблокировал "Аудио устройства", и после перезагрузки звук пропал, в Диспетчере устройств куча вопросительных знаков напротив аудио...
2. Если заблокировать/разблокировать через блокировку классов флешки и DVD-приводы, то блокировка/разблокировка начинает действовать сразу, или только после перезагрузки компьютера?
Сообщение было изменено Kord: 11 Май 2022 - 13:11
#4
Отправлено 11 Май 2022 - 14:37
1. Защиту от возможности прострелить себе ногу (отключить единственную клавиатуру) вроде бы предусматривали.
2. Сразу, после нового подключения блокируемого устройства. То есть, если оно уже было подключено, то продолжит работать до сл. переподключения.
#5
Отправлено 11 Май 2022 - 14:38
"защита от дурака" есть и не одна, но как известно кто хочет всегда обойдет. защита начинает действовать при запуске устройства, нужен ребут или нет решает устройство и его тип, а не мы.
Doctor Web, Ltd.
#6
Отправлено 11 Май 2022 - 20:44
У ПК есть физический DVD- привод, и есть виртуальный (создан с помощью Daemon Tools Pro). Я заблокировал класс "DVD и CD-ROM дисководы", перезагрузил ПК - дисководы пропали в "Моем компьютере", все ОК. Затем я добавил в список разрешённых устройств оба дисковода, перезагрузил ПК - ни один не появился. Windows 7
Сообщение было изменено Kord: 11 Май 2022 - 20:45
#7
Отправлено 12 Май 2022 - 10:44
Затем я добавил в список разрешённых устройств оба дисковода
С этого места поподробней, пожалуйста. Как, для кого? Можно скрином, для начала.
#8
Отправлено 12 Май 2022 - 11:38
Сейчас проверил на Windows XP:
С этого места поподробней, пожалуйста. Как, для кого? Можно скрином, для начала.Затем я добавил в список разрешённых устройств оба дисковода
1. До блокировки: виртуальный (DDD EMULATOR) и ФИЗИЧЕСКИЙ (ASUS DRW) дисководы функционируют IMG_20220512_180719.jpg 203,53К 0 Скачано раз
2. Заблокировал класс: IMG_20220512_181413.jpg 154,72К 0 Скачано раз
3. Перезагрузил ПК. Дисководы в Моем компьютере пропали, в Диспетчере устройств напротив них жёлтые восклицательные знаки, т.е. блокировка работает
4. Добавляю в список доверенных устройств оба привода: IMG_20220512_181008.jpg 282,35К 0 Скачано раз
5. Перезагружаю ПК, появляется только физический дисковод, виртуальный остаётся заблокированным IMG_20220512_181346.jpg 172,21К 0 Скачано раз
На Windows 7 проделывал все тоже самое, результат - заблокированы оба привода IMG_20220512_182358.jpg 153,32К 0 Скачано раз
#9
Отправлено 12 Май 2022 - 12:10
Приложите, пожалста, фото/скриншоты устройств (о которых выше на Ваших фото идет речь, всех) из Device Manager (диспетчер устройств/свойства/детали/capabilities (возможности)). Для примера прикладываю скриншот.
Прикрепленные файлы:
Сообщение было изменено Irina Nikolaevna: 12 Май 2022 - 12:11
#10
Отправлено 12 Май 2022 - 13:18
возможно ID уникальны и каждый раз меняются, как минимум у виртуального вполне себе вариант. тут нужно по маске добавлять. в логах будет все видно что там и почему
Doctor Web, Ltd.
#11
Отправлено 23 Май 2022 - 12:32
Именно "Возможности" в русской локализации у меня нет, скорее всего "Capabilities" перевели как "Характеристики"?Приложите, пожалста, фото/скриншоты устройств (о которых выше на Ваших фото идет речь, всех) из Device Manager (диспетчер устройств/свойства/детали/capabilities (возможности)). Для примера прикладываю скриншот.
IMG_20220523_191413.jpg 226,82К 0 Скачано раз
IMG_20220523_191435.jpg 93,52К 0 Скачано раз
Да, добавление по маске помогло! Только, на мой взгляд, следует в справке (а лучше прямо в GUI) указать информацию о том, как правильно расставлять звёздочки. Например, если написать:возможно ID уникальны и каждый раз меняются, как минимум у виртуального вполне себе вариант. тут нужно по маске добавлять. в логах будет все видно что там и почему
IDE\CDROMASUS_DRW*
то устройство так и не заработает, а если написать:
IDE\CDROMASUS_DRW*\*
то всё становится нормально.
#12
Отправлено 23 Май 2022 - 13:00
1. Выбрал флешу в списке устройств, кнопка "Разрешать всё" заблокирована.
IMG_20220523_195559.jpg 401,24К 0 Скачано раз
IMG_20220523_193317.jpg 227,02К 0 Скачано раз
2.Нажал ОК, в списке устройств название флешки отображается в виде технической информации.
IMG_20220523_193349.jpg 193,88К 0 Скачано раз
3.Закрыл окно Доктора, открываю по новой список разрешённых устройств: название у флешки поменялось на более короткое, если нажать на кнопку "Изменить", то уже можно указать правило "Только чтение" IMG_20220523_193410.jpg 254,81К 0 Скачано раз
IMG_20220523_193428.jpg 233,54К 0 Скачано раз
#13
Отправлено 24 Май 2022 - 15:57
Что касается https://forum.drweb.com/index.php?showtopic=335680#entry898718- спасибо, проблема в трекере есть.
> Да, добавление по маске помогло!
В том случае, если в характеристиках устройства отсутствует параметр CM_DEVCAP_UNIQUEID - задавать только по маске.
#14
Отправлено 24 Май 2022 - 18:00
Что касается https://forum.drweb.com/index.php?showtopic=335680#entry898718- спасибо, проблема в трекере есть.
Да, список за полтора года так и не починили 173754
Сообщение было изменено SergSG: 24 Май 2022 - 18:00
Читают тему: 1
0 пользователей, 1 гостей, 0 скрытых