Компонент Контроль устройств позволяет управлять доступом пользователей к устройствам, которые установлены на клиентском устройстве или подключены к нему (например, к жестким дискам, камерам или модулям Wi-Fi). Управление доступом позволяет защитить клиентское устройство от заражения при подключении внешних устройств и предотвратить потерю или утечку данных.
Компонент Контроль устройств включается автоматически с параметрами по умолчанию при запуске приложения Kaspersky Endpoint Security.
Контроль устройств управляет доступом на следующих уровнях:
Если при попытке совершить операцию с устройством, для которого установлен режим доступа По правилам, не нашлось правила, активного на момент доступа, операция с устройством будет запрещена.
Например, может быть запрещен доступ ко всем устройствам, подключенным по шине USB.
По умолчанию для всех типов устройств выбран режим доступа В зависимости от шины подключения, для шин подключения выбран режим доступа Разрешать. В соответствии с этими параметрами Контроль устройств предоставляет пользователям полный доступ ко всем устройствам.
При первом включении компонента Контроль устройств для всех обнаруженных устройств с известным типом устройства или шины формируется событие Доступ к устройству разрешен, а при следующих запусках повторные события для этих устройств не формируются, если не было изменений в параметрах контроля для этих устройств.
При выключении компонента Контроль устройств приложение разблокирует доступ к заблокированным устройствам.
Контроль устройств не блокирует системные диски. Если приложению не удалось автоматически определить системный диск, работа компонента Контроль устройств завершается с ошибкой.
Блокировка устройств по типу устройства и по шине подключения через системный драйвер устройства не поддерживается на ядрах ОС Linux: 3.10, 5.14, 5.15, 5.17, 6.1, 6.8. На этих ядрах, а также при режиме доступа По правилам блокируются только открытие файлов и чтение директорий (то есть получение имен файлов и директорий). На системах, не поддерживающих технологию fanotify, не поддерживается блокировка чтения директорий.
Вы можете включать и выключать Контроль устройств, а также настраивать параметры работы компонента:
Вы можете управлять списком доверенных устройств через командную строку или с помощью Kaspersky Security Center.
Вы можете добавлять устройства в список доверенных по идентификатору или маске идентификатора устройства. Вы можете получить информацию об устройствах, установленных на клиентских устройствах или подключенных к ним, с помощью командной строки на клиентском устройстве или с помощью Kaspersky Security Center. Передача информации на Сервер администрирования Kaspersky Security Center включена по умолчанию.
Информация об устройствах передается, если клиентское устройство находится под управлением активной политики и выполнена синхронизация с Агентом администрирования (выполняется с частотой, указанной в свойствах политики Агента администрирования, по умолчанию – каждые 15 минут).
Если вы управляете приложением с помощью Kaspersky Security Center, для добавления устройств в список доверенных вы также можете использовать список устройств, обнаруженных на управляемых клиентских устройствах. Список отображается в свойствах политики в Web Console или в Консоли администрирования.
Вы можете экспортировать настроенный список доверенных устройств в файл и импортировать список устройств из файла.
Если в общих параметрах приложения выключена блокировка доступа к файлам во время проверки, то заблокировать доступ к устройствам с помощью расписания доступа для устройств невозможно.
Контроль устройств игнорирует исключение точек монтирования. Доступ к устройству, смонтированному в исключенной точке монтирования, может быть ограничен в соответствии с настроенными параметрами Контроля устройств.