Додавання правил контролю пристроїв
Правило контролю пристроїв визначає дію, яка буде виконуватися після підключення до комп’ютера пристрою, що відповідає критеріям такого правила.
Щоб спростити ідентифікацію правила, введіть його опис у поле Ім’я. Натисніть перемикач поруч із пунктом Правило ввімкнено, щоб вимкнути або ввімкнути правило. Ця можливість може бути корисною, якщо потрібно зберегти правило.
Тип пристрою
Виберіть тип зовнішнього пристрою в розкривному меню:
•Дисковий накопичувач: застосовується до всіх дискових накопичувачів, підключених через USB, зокрема зовнішніх пристроїв для читання компакт-дисків (DVD-дисків) і пристроїв для читання звичайних карток пам'яті.
•CD/DVD: застосовується до внутрішнього пристрою для читання компакт-дисків (DVD-дисків), підключеного через IDE або SATA.
•Усі типи пристроїв: містить усі вказані вище типи.
Дані про тип пристрою збираються в операційній системі. Використовуйте утиліту lsdev для виводу списку підключених пристроїв та їхніх атрибутів.
Оскільки такі пристрої надають інформацію лише про свої дії, але не про користувачів, їх можна заблокувати лише повністю.
Дія
Доступ до пристроїв, не призначених для зберігання даних, можна лише дозволити або заблокувати. На відміну від них, для пристроїв зберігання даних можна вибрати одне з наведених нижче прав.
•Дозволити: повний доступ до пристрою.
•блокувати — Заблокувати доступ до пристрою
•Блокування запису: доступ лише для читання даних, збережених на пристрої.
У полі Тип критеріїв виберіть пункти Пристрій або Група пристроїв.
За допомогою наведених нижче додаткових параметрів можна налаштовувати й змінювати правила для конкретних пристроїв. Усі параметри не враховують регістр:
•Виробник: фільтрування за назвою або ідентифікатором виробника.
•Модель: назва пристрою.
•Серійний номер: зовнішні пристрої зазвичай мають власні серійні номери. У випадку CD- або DVD-дисків, це серійний номер носія, а не оптичного приводу.
|
Невизначені параметри Якщо ці параметри не вказано, правило ігноруватиме ці поля під час зіставлення. В усіх полях параметри фільтрації вводяться без урахування регістру. Групові символи (*, ?) не підтримуються. |
|
Журнали контролю пристроїв Щоб переглянути відомості про пристрій, створіть правило для цього типу пристроїв, підключіть пристрій до комп’ютера й перевірте відомості про пристрій за допомогою утиліти командного рядка lslog -l або параметра --device-control. |
Рівень критичності
•Інформація – запис інформаційних повідомлень, включно з повідомленнями про успішні оновлення, а також усі зазначені вище записи.
•Попередження: запис критичних помилок і попереджувальних повідомлень та їх надсилання на ESET PROTECT.