Настройка предотвращения атак BadUSB

Некоторые вредоносные программы изменяют прошивку USB-устройств (например, USB-накопителей) таким образом, чтобы операционная система распознавала эти USB-устройства как клавиатуру. В результате при подключении устройства к компьютеру вредоносная программа может выполнять команды (например, загружать другие вредоносные программы).

Компонент Защита от атак BadUSB не допускает подключения к компьютеру зараженных USB-устройств, имитирующих клавиатуру.

Эта функция доступна, только если вы активировали Kaspersky Endpoint Security Cloud по лицензии Kaspersky Endpoint Security Cloud Pro.

Если USB-устройство подключается к компьютеру и распознается операционной системой как клавиатура, приложение предлагает пользователю с помощью этой клавиатуры ввести числовой код, сгенерированный приложением. Эта процедура называется авторизацией клавиатуры.

Если код введен правильно, приложение сохраняет идентификационные параметры клавиатуры (VID/PID) и номер порта, к которому она подключена, в списке авторизованных клавиатур. Нет необходимости повторять авторизацию клавиатуры при повторном подключении или после перезагрузки операционной системы.

При подключении авторизованной клавиатуры к другому USB-порту компьютера приложение снова осуществляет запрос на авторизацию этой клавиатуры.

Если числовой код введен неправильно, приложение генерирует новый код. Вы можете настроить количество попыток ввода числового кода. Если числовой был код введен неправильно несколько раз или окно авторизации клавиатуры было закрыто, приложение блокирует ввод с этой клавиатуры. По истечении времени блокировки USB-устройства или при перезагрузке операционной системы приложение предлагает пользователю повторно выполнить авторизацию клавиатуры.

Приложение позволяет использовать авторизованную клавиатуру и блокирует неавторизованную клавиатуру.

Чтобы настроить компонент Защита от атак BadUSB:

1. Откройте Консоль управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Профили безопасности.

   В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Endpoint Security Cloud.

3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить параметры.
4. Перейдите по ссылке с именем профиля.

   Откроется окно свойств профиля безопасности, в котором отобразятся параметры, доступные для всех устройств.

5. Перейдите на вкладку Endpoints.
6. Перейдите в раздел Настройки безопасности → Защита от атак BadUSB.

   Откроется страница настройки параметров компонента Защита от атак BadUSB.

7. Установите переключатель в положение Защита от атак BadUSB ВКЛЮЧЕНА.
8. Настройте обязательные параметры.
9. Нажмите на кнопку Сохранить и закрыть.

После применения профиля безопасности параметры на устройствах изменятся соответствующим образом.