5 replies to this topic

[dik30]

Ранее тут форумчанин писал и я очень присоединяюсь к вопросу.

Или, как вроде где-то возможно, перечислить конкретные ID избранных флэшек, которым можно всё (или выборочно). При этом на всех компах флэшки и телефоны заблокированы.

 

proximator said

Необходимо разрешить доступ к USB устройству, а именно конкретный экземпляр диктофона или флэшки, но чтобы при этом сохранялся запрет на подключение других носителей. 

[dik30]

 

Ранее тут форумчанин писал и я очень присоединяюсь к вопросу.

Или, как вроде где-то возможно, перечислить конкретные ID избранных флэшек, которым можно всё (или выборочно). При этом на всех компах флэшки и телефоны заблокированы.

 

proximator said

Необходимо разрешить доступ к USB устройству, а именно конкретный экземпляр диктофона или флэшки, но чтобы при этом сохранялся запрет на подключение других носителей. 

 

P.S. сорри, не писал посты ранее. Dr.Web ESS Версия Сервера Dr.Web 13.00.1 (21-09-2023 03:00:00)

[dik30]

 

 

Ранее тут форумчанин писал и я очень присоединяюсь к вопросу.

Или, как вроде где-то возможно, перечислить конкретные ID избранных флэшек, которым можно всё (или выборочно). При этом на всех компах флэшки и телефоны заблокированы.

 

proximator said

Необходимо разрешить доступ к USB устройству, а именно конкретный экземпляр диктофона или флэшки, но чтобы при этом сохранялся запрет на подключение других носителей. 

 

P.S. сорри, не писал посты ранее. Dr.Web ESS Версия Сервера Dr.Web 13.00.1 (21-09-2023 03:00:00)

 

https://st.drweb.com/static/new-www/files/Case_ess_12_components_control_removable_devices_ru.pdf?ysclid=lsd4v54oxt250526374

[Sergio73ru]

Drweb Security Suite 12.0. Появилась необходимость  на компьютере запретить все флешки, кроме 2-х. Ничего не вышло, добавлял в белый список, все равно Доктор Веб их блокирует. Пробовал ограничение и по шине и по классу устройств - одинаково. Что я делаю не так?

[peacedoorball]

Добрый день! Столкнулся с аналогичной ситуацией из поста выше. Ума не приложу что ещё можно сделать

[B.Chugunov]

Попробуйте добавлять устройства в исключения по маске как-нибудь так:
USBSTOR\Disk&Ven_General&Prod_UDisk&Rev_5.00\6&37402e74&0&_&0*\*

либо так:

USBSTOR\Disk&Ven_General&Prod_UDisk&Rev_5.00\*
ID устройства взяты с потолка для примера. У вас будут свои.  

Проблема с исключениями часто возникает из-за того, что у флэшки отсутствует CM_DEVCAP_UNIQUEID. Т.е. у нее нет своего индивидуального идентификатора устройства. Одним из маркеров является значение 00000000 в характеристиках устройства. Т.е. если в ОС, к которой флэшка успешно подключена, зайти в диспетчер устройств, выбрать эту флэшку и открыть ее характеристики, то там будут нули. Пока это чисто пальцем в небо, но это легко проверить. 
Встречается у всяких китайских флэшек, которые клепают как клоны одной единственной флешки тысячами в рамках одной партии.  

При отсутствии CM_DEVCAP_UNIQUEID у устройства, при каждом подключении, на разных ОС и версиях будет разная строка подключения, т.к. в этой ситуации ее не сообщает устройство, а генерирует сама ОС. В таком случае просто исключение по строгому ID, например вида USBSTOR\Disk&Ven_General&Prod_UDisk&Rev_5.00\6&37402e74&0&_&0 - не сработает.