Как запретить внешние HDD в каспере?

Question

[Sergey IT]

Стоит KSC 15.0 в политиках настроен запрет флешек, а на жестких дисках стоит "по типу шины". Жесткий диск который подключается, определяется не как флешка а как жесткий диск, но если я на шинах укажу "запрет" USB, то у меня отвалятся веб-камеры, мыши и клавиатуры.

Как еще можно установить запрет на переносные жесткие диски?

Answer 1

[Пума Тайланд]

там у тебя «Жёсткие диски» стоит «Зависит от шины» — а шина USB разрешена, вот они и проходят. Поменяй на «Запрещать», но перед применением на парке добавь внутренний диск в «Доверенные устройства» — Kaspersky предупреждает о риске BSOD если системный попадёт под блокировку. Мыши/клавы/камеры не в этой категории, не зацепит.

Comments

[Sergey IT]

1. Шина не цепляется к категории, она просто есть для всех. Если я запрещу USB, то запрещается все что подключено к USB - Проверено.
2. 300+ ПК и скоро еще столько же, не вариант добавлять каждый диск в разрешенные.
3. Он не предупреждает за конкретный диск, а просто говорит что вы запрещаете жесткие диски, поэтому у вас может быть BSOD.

[Пума Тайланд]

я про категорию «Жёсткие диски» → «Запрещать», не про шину. В доверенные — только системный диск (1-2 модели на весь парк), не внешние.

[Sergey IT]

Пума Тайланд, С доверенными не вариант, парк разный, слишком много, но спасибо.

[Дмитрий]

Интересно, что в Kaspersky Security Center 14.2 в разделе Шины подключения у USB-шины похоже есть исключение для устройств ввода.

А веб-камеры можно наверное добавить в списки доверенных устройств, вряд ли там много разных типов.