BadUSB Saldırısı Önleme'yi Etkinleştirme ve Devre Dışı Bırakma
İşletim sistemi tarafından klavye olarak tanımlanan ve BadUSB Saldırısı Önleme bileşeni yüklenmeden önce bilgisayara bağlanmış olan USB aygıtlar, bileşenin yüklenmesinden sonra yetkilendirilmiş olarak kabul edilir.
Kaspersky Security Center Yönetim Konsolu'nu açın.
Konsol ağacında İlkeler'i seçin.
Gereken ilkeyi seçin ve ilke özellikleri penceresini açmak için çift tıklayın.
İlke penceresinde, Temel Tehdit Koruması → BadUSB Saldırısı Önleme seçimini yapın
Bileşeni etkinleştirmek veya devre dışı bırakmak için BadUSB Saldırısı Önleme onay kutusunu kullanın.
Bağlandığında USB cihazı yetkilendirme bloğunda, yetkilendirme kodunu girmek için güvenlik ayarlarını yapın:
Maksimum sayıda USB cihazı doğrulama girişimi. Yetkilendirme kodunun belirtilen sayıda yanlış girilmesi durumunda USB cihazı otomatik olarak bloke edilir. Geçerli değerler 1 ila 10 arasındadır. Örneğin, yetkilendirme kodunu girmek için 5 denemeye izin verirseniz, USB cihazı beşinci başarısız denemeden sonra bloke olur. Kaspersky Endpoint Security, USB cihazı için engelleme süresini görüntüler. Bu süre geçtikten sonra, yetkilendirme kodunu girmek için 5 deneme hakkınız vardır.
Maksimum girişim sayısına ulaşılırken zaman aşımı (dakika). Belirtilen sayıda başarısız denemeden sonra yetkilendirme kodunun girilmesi için USB cihazının engelleme süresi. Geçerli değerler 1 ila 180 (dakika) arasındadır.
Değişikliklerinizi kaydedin. İlkeyi bilgisayarlara uygulamak için asma kilitleri kapatın .
Web Console'un ana penceresinde Varlıklar (Cihazlar) → İlkeler ve profiller'i seçin.
Kaspersky Endpoint Security ilkesinin adına tıklayın.
İlke özellikleri penceresi açılır.
Uygulama ayarları sekmesini seçin.
Temel Tehdit Koruması → BadUSB Saldırısı Önleme bölümüne gidin.
Bileşeni etkinleştirmek veya devre dışı bırakmak için BadUSB Saldırısı Önleme geçiş düğmesini kullanın.
Bağlandığında USB cihazı yetkilendirme bloğunda, yetkilendirme kodunu girmek için güvenlik ayarlarını yapın:
Maksimum sayıda USB cihazı doğrulama girişimi (1-10). Yetkilendirme kodunun belirtilen sayıda yanlış girilmesi durumunda USB cihazı otomatik olarak bloke edilir. Geçerli değerler 1 ila 10 arasındadır. Örneğin, yetkilendirme kodunu girmek için 5 denemeye izin verirseniz, USB cihazı beşinci başarısız denemeden sonra bloke olur. Kaspersky Endpoint Security, USB cihazı için engelleme süresini görüntüler. Bu süre geçtikten sonra, yetkilendirme kodunu girmek için 5 deneme hakkınız vardır.
Maksimum girişim sayısına ulaşılırken dakika cinsinden zaman aşımı (1-180). Belirtilen sayıda başarısız denemeden sonra yetkilendirme kodunun girilmesi için USB cihazının engelleme süresi. Geçerli değerler 1 ila 180 (dakika) arasındadır.
Uygulama ayarları penceresinde, Temel Tehdit Koruması → BadUSB Saldırısı Önleme'yi seçin.
BadUSB Saldırısı Önleme bileşeni ayarları
Bileşeni etkinleştirmek veya devre dışı bırakmak için BadUSB Saldırısı Önleme geçiş düğmesini kullanın.
Bağlandığında USB klavye yetkilendirme bloğunda, yetkilendirme kodunu girmek için güvenlik ayarlarını yapın:
Maksimum sayıda USB cihazı doğrulama girişimi. Yetkilendirme kodunun belirtilen sayıda yanlış girilmesi durumunda USB cihazı otomatik olarak bloke edilir. Geçerli değerler 1 ila 10 arasındadır. Örneğin, yetkilendirme kodunu girmek için 5 denemeye izin verirseniz, USB cihazı beşinci başarısız denemeden sonra bloke olur. Kaspersky Endpoint Security, USB cihazı için engelleme süresini görüntüler. Bu süre geçtikten sonra, yetkilendirme kodunu girmek için 5 deneme hakkınız vardır.
Maksimum girişim sayısına ulaşılırken zaman aşımı. Belirtilen sayıda başarısız denemeden sonra yetkilendirme kodunun girilmesi için USB cihazının engelleme süresi. Geçerli değerler 1 ila 180 (dakika) arasındadır.
Değişikliklerinizi kaydedin.
Sonuç olarak, BadUSB Saldırısı Önleme etkinleştirilirse, Kaspersky Endpoint Security, işletim sistemi tarafından klavye olarak tanımlanan bağlı bir USB cihazının yetkilendirilmesini gerektirir. Kullanıcı, yetkilendirilmemiş bir klavyeyi yetkilendirilene kadar kullanamaz.