Контроль устройств

Контроль устройств управляет доступом пользователей к устройствам, установленным или подключенным к клиентскому устройству (например, к жестким дискам, камерам или модулям Wi-Fi). Это позволяет защитить клиентское устройство от заражения при подключении внешних устройств и предотвратить потерю или утечку данных.

По умолчанию Контроль устройств выключен.

Контроль устройств управляет доступом на следующих уровнях:

• Тип устройства по классификации компонента Контроль устройств (например, принтеры, съемные диски, CD/DVD-приводы). Для каждого типа устройств может применяться один из следующих режимов доступа:
  • Разрешать – предоставлять доступ к устройствам этого типа.
  • Запрещать – запрещать доступ к устройствам этого типа.
  • Зависит от шины – разрешать или запрещать доступ к устройствам в зависимости от режима доступа для шины, по которой подключено устройство.
  • Пользовательское – разрешать или запрещать доступ к устройствам в зависимости от правил доступа к устройствам.
  • Только чтение – разрешать доступ к устройствам выбранного типа только на чтение, при этом запись будет запрещена.
• Шина подключения. Шина подключения – это интерфейс, с помощью которого устройства подключаются к клиентскому устройству (например, USB, FireWire). Для шин подключения может применяться один из следующих режимов доступа:
  • Разрешать – предоставлять доступ к устройствам, подключенным по этой шине подключения.
  • Запрещать – запрещать доступ к устройствам, подключенным по этой шине подключения.

Например, может быть запрещен доступ ко всем устройствам, подключенным по шине USB.

По умолчанию для всех типов устройств выбран режим В зависимости от шины подключения, для шин подключения выбран режим Разрешать. В соответствии с этими параметрами Контроль устройств предоставляет пользователям полный доступ ко всем устройствам.

При выключении компонента Контроль устройств приложение разблокирует доступ к заблокированным устройствам.

Ограничения в работе Контроля устройств

• При первом включении компонента Контроль устройств для всех обнаруженных устройств с известным типом устройства или шины формируется событие Доступ к устройству разрешен, а при следующих запусках повторные события для этих устройств не формируются, если не было изменений в параметрах контроля для этих устройств.
• Контроль устройств не блокирует системные диски. Если приложению не удалось автоматически определить системный диск, работа компонента Контроль устройств завершается с ошибкой.
• Блокировка устройств по типу устройства и по шине подключения через системный драйвер устройства не поддерживается на ядрах ОС Linux: 3.10, 5.14, 5.15, 5.17, 6.1, 6.8. На этих ядрах, а также при режиме доступа По правилам блокируются только открытие файлов и чтение директорий (то есть получение имен файлов и директорий). На системах, не поддерживающих технологию fanotify, не поддерживается блокировка чтения директорий.

  Ограничение на блокировку устройств для ядер 5.14, 5.15, 5.17, 6.1, 6.8 может быть снято с помощью параметра EnforceStorageUnbind в конфигурационном файле kics.ini.

• Контроль устройств игнорирует исключение точек монтирования. Доступ к устройству, смонтированному в исключенной точке монтирования, может быть ограничен в соответствии с настроенными параметрами Контроля устройств.