Kaspersky Endpoint Security 11 pro systém Windows

Ochrana před útoky BadUSB

11. dubna 2023

ID 176739

Některé viry mohou pozměnit firmware zařízení USB, aby ho operační systém omylem rozpoznal jako klávesnici. Virus tak může pod vaším uživatelským účtem provádět příkazy, které například stahují malware.

Součást Ochrana před útoky BadUSB brání tomu, aby se infikovaná zařízení USB napodobující klávesnici připojila k počítači.

Když je zařízení USB připojeno k počítači a identifikováno operačním systémem jako klávesnice, aplikace vyzve uživatele k zadání číselného kódu vygenerovaného aplikací pomocí této klávesnice nebo pomocí klávesnice na obrazovce (viz obrázek níže). Tento postup je známý jako autorizace klávesnice.

Pokud byl kód zadán správně, aplikace uloží parametry identifikace (kódy VID/PID klávesnice a číslo portu, ke kterému byla připojena) do seznamu autorizovaných klávesnic. Autorizaci není třeba opakovat po opětovném připojení klávesnice ani po restartování operačního systému.

Když autorizovanou klávesnici připojíte k jinému portu USB počítače, aplikace zobrazí výzvu k autorizaci této klávesnice znovu.

Pokud číselný kód zadáte nesprávně, aplikace vygeneruje nový kód. Na zadání číselného kódu máte tři pokusy. Pokud číselný kód zadáte nesprávně třikrát za sebou nebo okno Autorizace klávesnice <Název klávesnice> zavřete, aplikace vstup z této klávesnice zablokuje. Pokud klávesnici odpojíte a znovu připojíte nebo restartujete operační systém, aplikace vás k autorizaci klávesnice vyzve znovu.

Aplikace dovolí použití autorizované klávesnice a zablokuje klávesnici, která nebyla autorizována.

Součást Ochrana před útoky BadUSB není ve výchozím nastavení nainstalována. Pokud součást Ochrana před útoky BadUSB potřebujete, můžete ji přidat do vlastností instalačního balíčku před instalací aplikace nebo změnit dostupné komponenty aplikace po instalaci aplikace.

loc_screen_KES11_BadUSB_authorization

Autorizace klávesnice

Nastavení součásti Ochrana před útoky BadUSB

Parametr

Popis

Zakázat klávesnici na obrazovce pro ověřování zařízení USB

Je-li políčko zaškrtnuto, aplikace blokuje použití klávesnice na obrazovce pro ověřování USB zařízení, ze kterého nelze ověřovací kód zadat.

Viz také: Správa aplikace pomocí místního rozhraní

Povolení a zakázání součásti Ochrana před útoky BadUSB

Zakázání používání klávesnice na obrazovce k autorizaci zařízení USB

Byl článek užitečný?
Co můžeme vylepšit?
Děkujeme za vaši zpětnou vazbu! Pomáháte nám se zlepšovat.
Děkujeme za vaši zpětnou vazbu! Pomáháte nám se zlepšovat.