О правилах контроля устройств
Kaspersky Embedded Systems Security для Windows не использует разрешающие правила для подключаемых по MTP мобильных устройств.
Правила создаются индивидуально для каждого устройства, подключенного в данный момент или подключавшегося ранее к защищаемому устройству, если данные об этом устройстве сохранились в системе.
Максимальное количество правил контроля устройств, которое поддерживает Kaspersky Embedded Systems Security для Windows, составляет 3072.
Правила контроля устройств описаны ниже.
Тип правила
Тип правила – всегда разрешающее. В активном режиме задача Контроль устройств запрещает доступ ко всем контролируемым типам устройств, если они не подпадают под область действия хотя бы одного правила контроля устройств.
Критерий срабатывания и область применения правила
Правила контроля устройств идентифицируют подключаемые устройства по значению параметра Путь к экземпляру устройства. Путь к экземпляру устройства является уникальным идентификатором, который система присваивает контролируемому устройству в момент его подключения к защищаемому устройству.
Kaspersky Embedded Systems Security для Windows контролирует подключение внешних устройств чтения CD/DVD дисков вне зависимости от шины подключения. При монтировании таких устройств по USB, операционная система регистрирует два значения пути к экземпляру устройства: для внешнего устройства и для устройства чтения CD/DVD-дисков (например, IDE или SCSI). Для корректного подключения таких устройств требуется наличие разрешающих правил для каждого значения пути к экземпляру устройства.
Kaspersky Embedded Systems Security для Windows автоматически определяет путь к экземпляру устройства и разбивает найденное значение на следующие составляющие:
- производитель устройства (VID);
- тип контроллера устройства (PID);
- серийный номер устройства.
Вы не можете задавать путь к экземпляру устройства вручную. Заданные в свойствах разрешающего правила критерии срабатывания правила определяют область применения этого правила. По умолчанию в область применения только что созданного разрешающего правила включено одно устройство, на основе свойств которого Kaspersky Embedded Systems Security для Windows сформировал разрешающее правило. Вы можете настраивать значения параметров созданного правила c помощью маски, чтобы расширить область применения правила.
Данные исходного устройства
Данные устройства, на основе которых программа Kaspersky Embedded Systems Security для Windows сформировала разрешающее правило, отображаются в свойствах каждого правила.
Данные исходного устройства содержат следующую информацию:
- Путь к экземпляру устройства. На основании этого свойства Kaspersky Embedded Systems Security для Windows определяет критерий срабатывания правила и заполняет следующие поля: Производитель устройства, Тип устройства, Серийный номер устройства в блоке Область применения правила окна Параметры правила.
- Адаптированное имя устройства. Имя, которое задается в свойствах устройства производителем.
При создании правила Kaspersky Embedded Systems Security для Windows автоматически определяет исходные значения для устройства. В дальнейшем вы можете использовать эти значения, чтобы определить, на основе данных какого устройства было создано правило. Данные исходного устройства недоступны для редактирования.
Права доступа для пользователей и групп пользователей
По умолчанию при создании правила в поле Права доступа для пользователей или групп пользователей отображается группа Everyone (rw), что означает полный доступ для всех пользователей. Вы можете настроить права доступа к устройству, описанному в правиле, для одного или нескольких пользователей и групп пользователей.
Описание
Вы можете добавить дополнительную информацию для каждого созданного правила контроля устройств в поле Комментарий, например, название подключаемого устройства или имя его владельца. Описание отображается в соответствующем поле в окне Правила контроля устройств.
Описание и данные исходного устройства не учитываются при работе правила и служит только для удобства чтения правила пользователем.
