Правило доступа к устройствам – набор параметров, которые определяют доступ пользователей к установленным или подключенным к компьютеру устройствам: доступ к устройству, расписание доступа, разрешение на чтение или запись. Невозможно добавить устройство, которое выходит за рамки классификации Контроля устройств. Доступ к этим устройствам разрешен для всех пользователей.
Правила доступа к устройствам
Набор параметров правила доступа отличается в зависимости от типа устройств (см. таблицу ниже).
Параметры правила доступа
Устройства |
Управление доступом |
Расписание доступа к устройству |
Назначение пользователей / группы пользователей |
Приоритет |
Разрешение на чтение / запись |
---|---|---|---|---|---|
Жесткие диски |
|||||
Съемные диски (включая USB-флешки) |
|||||
Дискеты |
|||||
CD/DVD-приводы |
|||||
Портативные устройства (MTP) |
|||||
Локальные принтеры |
– |
– |
|||
Сетевые принтеры |
– |
– |
|||
Модемы |
– |
– |
– |
– |
|
Стримеры |
– |
– |
– |
– |
|
Многофункциональные устройства |
– |
– |
– |
– |
|
Устройства чтения смарт-карт |
– |
– |
– |
– |
|
Windows CE USB ActiveSync устройства |
– |
– |
– |
– |
|
Внешние сетевые адаптеры |
– |
– |
– |
– |
|
Bluetooth |
– |
– |
– |
– |
|
Камеры и сканеры |
– |
– |
– |
– |
Правило доступа к сетям Wi-Fi
Правило доступа к сетям Wi-Fi определяет разрешение (статус ) или запрет (статус ) на использование сетей Wi-Fi. Вы можете добавить в правило доверенную сеть Wi-Fi (статус ). Использование доверенной сети Wi-Fi разрешено без ограничений. По умолчанию правило доступа к сетям Wi-Fi разрешает доступ к любым сетям Wi-Fi.
Правила доступа к шинам подключения
Правила доступа к шинам определяют только разрешение (статус ) или запрет (статус ) на подключение устройств. Для всех шин подключения из классификации компонента Контроль устройств по умолчанию созданы правила, разрешающие доступ к шинам.
Клавиатуры и мыши невозможно заблокировать средствами Контроля устройств. Если вы запретили доступ к шине подключения USB, пользователь продолжит работу с клавиатурой и мышью, подключенными через USB. Для предотвращения подключения к компьютеру зараженных USB-устройств, имитирующих клавиатуры, предназначен компонент Защита от атак BadUSB.
В начало