4 ответов в этой теме

[Truvor]

Уважаемые коллеги, столкнулся с такой проблемой: блокирую переносные устройства (usb-носители, модемы, переносные CD/DVD-устройства и т.п.). Для блокировки использую Политику и блокировку осуществляю через Шины устройств. Затем создаю Белый список, который формирую следующим образом:

1. подключаю флешку или другое устройство, затем смотрю его параметры;
2. Оборудование  -> "имя устройства"  ->  Свойства  -> Сведения  ->  Путь к экземпляру устройства
3. Копирую путь, например: USBSTOR\DISK&VEN_GENERAL&PROD_UDISK&REV_5.00\7&9C3420D&0&_&0
4. Вношу этот путь в Белый список, сохраняю настройки.

В Итоге: ПК подключенные к данной Политике могут работать ТОЛЬКО с устройствами из Белого списка.

 

Проблема: После добавления пути устройства в белый список его блокирует Офисный контроль Dr.Web. Моё предположение: некорректный путь к экземпляру устройства и Dr.Web не может корректно найти устройство.

 

Пример:

• USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER_BLADE&REV_1.26\4C530101400107110113&0 - работает
• USBSTOR\DISK&VEN_GENERAL&PROD_UDISK&REV_5.00\7&9C3420D&0&_&0 - не работает
• USBSTOR\DISK&VEN_GENERAL&PROD_UDISK&REV_5.00\7&28BAA8EF&1&_&0 - не работает
• USBSTOR\DISK&VEN_PRETEC&PROD_128MB_I-DISK_II&REV_1.00\00AB0000000050&0 - работает
   

Как это решить?

Может быть кто-нибудь сталкивался с такой проблемой?

Прикрепленные файлы:

•  4.Добавление уст-ва в белый список.jpg   36,37К   0 Скачано раз
•  3. Белый список.jpg   46,31К   0 Скачано раз
•  1. Общие.jpg   50,82К   0 Скачано раз
•  2. Путь к экземпляру уст-ва.jpg   34,97К   0 Скачано раз

[Afalin]

А в том же диспетчере устройств на вкладке, если не ошибаюсь, "характеристики", будет CM_DEVCAP_UNIQUEID?

[Truvor]

А в том же диспетчере устройств на вкладке, если не ошибаюсь, "характеристики", будет CM_DEVCAP_UNIQUEID?

Нет стоит 00000000
 

[Afalin]

Тогда на данный момент для таких устройств есть только вариант с маской: USBSTOR\DISK&VEN_GENERAL&PROD_UDISK&REV_5.00\*, но это печаль. Под такую маску, вероятно, очень много всего попадёт.

Насколько я помню, в планах оторвать зависимость от CM_DEVCAP_UNIQUEID, чтобы позволять указывать ID в Instance Path для устройств с неуникальным ID. Несмотря на потенциальные побочные эффекты.

Сообщение было изменено Afalin: 11 Октябрь 2023 - 13:38

[Truvor]

Тогда на данный момент для таких устройств есть только вариант с маской: USBSTOR\DISK&VEN_GENERAL&PROD_UDISK&REV_5.00\*, но это печаль. Под такую маску, вероятно, очень много всего попадёт.

Насколько я помню, в планах оторвать зависимость от CM_DEVCAP_UNIQUEID, чтобы позволять указывать ID в Instance Path для устройств с неуникальным ID. Несмотря на потенциальные побочные эффекты.

Спасибо, я понял.