Как настроить авторизацию USB-устройств

Когда к управляемому устройству подключается USB-устройство, определенное операционной системой как устройство ввода, приложение предлагает пройти авторизацию USB-устройства с помощью цифрового кода или штрихкода. Если код авторизации введен неправильно, приложение формирует новый. Если код авторизации введен неправильно несколько раз или закрыто окно авторизации, приложение блокирует ввод с этого USB-устройства. По истечении времени блокировки USB-устройства или перезагрузке операционной системы приложение снова предлагает пройти авторизацию.

Kaspersky Endpoint Security позволяет настроить авторизацию USB-устройств:

максимальное количество попыток авторизации;
время блокировки USB-устройства при достижении максимального количества попыток.

Как настроить авторизацию USB-устройств в Web Console

В главном окне Web Console выберите Управление активами → Политики.
Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
Выберите вкладку Параметры приложения.
Перейдите в раздел Защита устройств от угроз → Защита от атак BadUSB.
Убедитесь, что переключатель работы компонента находится в положении Защита от атак BadUSB ВКЛЮЧЕНА.
В блоке Авторизация USB-устройств настройте параметры авторизации:
- Максимальное количество попыток авторизации USB-устройства. Автоматическое блокирование USB-устройства, если код авторизации введен неверно заданное количество раз. Доступны значения от 1 до 10. Например, если вы разрешили 5 попыток ввода кода авторизации, после пятой неудачной попытки приложение заблокирует USB-устройство. Kaspersky Endpoint Security покажет время блокировки USB-устройства. По истечении указанного времени вам будут снова доступны 5 попыток ввода кода авторизации.
- Тайм-аут при достижении максимального количества попыток (мин). Время блокировки USB-устройства после заданного количества неудачных попыток ввода кода авторизации. Доступны значения от 1 до 180 (минут).
Для применения политики на компьютерах закройте замки , сохраните внесенные изменения.

Защита от атак BadUSB

Как настроить авторизацию USB-устройств в командной строке

Выполните команду:
kesl-control --set-settings 37 MaxAuthAttempts=<number of attempts> TimeoutAfterAttempts=<timeout (minutes)>
Для проверки текущих значений параметров компонента выполните следующую команду:
kesl-control --get-settings 37

Условные обозначения

Параметры команды

Параметр

Описание

MaxAuthAttempts

Автоматическое блокирование USB-устройства, если код авторизации введен неверно заданное количество раз. Доступны значения от 1 до 10. Например, если вы разрешили 5 попыток ввода кода авторизации, после пятой неудачной попытки приложение заблокирует USB-устройство. Kaspersky Endpoint Security покажет время блокировки USB-устройства. По истечении указанного времени вам будут снова доступны 5 попыток ввода кода авторизации.

Значение по умолчанию: 5.

TimeoutAfterAttempts

Время блокировки USB-устройства после заданного количества неудачных попыток ввода кода авторизации. Доступны значения от 1 до 180 (минут).

Значение по умолчанию: 5 минут.

Назад Защита от атак BadUSB

Как разрешить подключение USB-устройств с помощью экранной клавиатуры Вперед

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!