Настройка предотвращения атак BadUSB

Некоторые вредоносные программы изменяют прошивку USB-устройств (например, USB-накопителей) таким образом, чтобы операционная система распознавала эти USB-устройства как клавиатуру. В результате при подключении устройства к компьютеру вредоносная программа может выполнять команды (например, загружать другие вредоносные программы).

Компонент Защита от атак BadUSB не допускает подключения к компьютеру зараженных USB-устройств, имитирующих клавиатуру.

Если USB-устройство подключается к компьютеру и распознается операционной системой как клавиатура, программа предлагает пользователю с помощью этой клавиатуры ввести числовой код, сгенерированный программой. Эта процедура называется авторизацией клавиатуры.

Если код введен правильно, программа сохраняет идентификационные параметры клавиатуры (VID/PID) и номер порта, к которому она подключена, в списке авторизованных клавиатур. Нет необходимости повторять авторизацию клавиатуры при повторном подключении или после перезагрузки операционной системы.

При подключении авторизованной клавиатуры к другому USB-порту компьютера программа снова осуществляет запрос на авторизацию этой клавиатуры.

Если числовой код введен неправильно, программа генерирует новый код. Вы можете настроить количество попыток ввода числового кода. Если числовой был код введен неправильно несколько раз или окно авторизации клавиатуры было закрыто, программа блокирует ввод с этой клавиатуры. По истечении времени блокировки USB-устройства или при перезагрузке операционной системы программа предлагает пользователю повторно выполнить авторизацию клавиатуры.

Программа использовать авторизованную клавиатуру и блокирует неавторизованную клавиатуру.

Чтобы настроить компонент Защита от атак BadUSB, выполните следующие действия:

1. Запустите Консоль управления Kaspersky Next Pro View.
2. Выберите раздел Профили безопасности.

   В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Next Pro View.

3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить параметры.
4. Перейдите по ссылке с именем профиля.

   В открывшемся окне свойств профиля безопасности отобразятся параметры, доступные для всех устройств.

5. Перейдите на вкладку Endpoints.
6. Перейдите в раздел Настройки безопасности → Защита от атак BadUSB.

   Откроется страница настройки параметров компонента Защита от атак BadUSB.

7. Установите переключатель в положение Защита от атак BadUSB ВКЛЮЧЕНА.
8. Настройте обязательные параметры.
9. Нажмите кнопку Сохранить и закрыть.

После применения профиля безопасности параметры на устройствах изменятся соответствующим образом.