Despre regulile de acces
Regulile de acces cuprind un grup de setări care determină care utilizatori pot accesa dispozitive instalate sau conectate la computer. Nu poți adăuga un dispozitiv care este în afara clasificării componentei Control dispozitive. Accesul la astfel de dispozitive este permis pentru toți utilizatorii.
Reguli de acces la dispozitive
Grupul de setări pentru o regulă de acces diferă în funcție de tipul de dispozitiv (vezi tabelul de mai jos).
Setări pentru reguli de acces
Dispozitive | Controlul accesului | Planificare pentru acces la un dispozitiv | Atribuire a unor utilizatori și/sau a unui grup de utilizatori | Prioritate | Permisiune de citire/scriere |
|---|---|---|---|---|---|
Unități de hard disk |
|
|
|
|
|
Unități amovibile |
|
|
|
|
|
Dischete |
|
|
|
|
|
Unități CD/DVD |
|
|
|
|
|
Dispozitive portabile (MTP) |
|
|
|
|
|
Imprimante |
| – | – | – | – |
Modemuri |
| – | – | – | – |
Dispozitive cu bandă |
| – | – | – | – |
Dispozitive multifuncționale (MTD) |
| – | – | – | – |
Cititoare de carduri inteligente |
| – | – | – | – |
Dispozitive Windows CE USB ActiveSync |
| – | – | – | – |
Plăci de rețea externe |
| – | – | – | – |
Bluetooth |
| – | – | – | – |
Camere și scanere |
| – | – | – | – |
Reguli de acces la dispozitive mobile
Dispozitivele mobile pe care se execută Android sau iOS sunt clasificate ca dispozitive portabile (MTP). Când un dispozitiv mobil este conectat la computer, sistemul de operare determină tipul dispozitivului. Dacă Android Debug Bridge (ADB), iTunes sau aplicațiile lor echivalente sunt instalate pe computer, sistemul de operare identifică dispozitivele mobile ca dispozitive ADB sau iTunes. În toate celelalte cazuri, sistemul de operare poate identifica tipul dispozitivului mobil ca un dispozitiv portabil (MTP) pentru transfer de fișiere, un dispozitiv PTP (cameră) pentru transfer de imagini sau un alt dispozitiv. Tipul dispozitivului depinde de modelul dispozitivului mobil.
Vă rugăm să rețineți următoarele considerații speciale cu privire la accesul la dispozitivele ADB- sau iTunes:
- Nu puteți configura o planificare de acces la dispozitiv. Dacă accesul la dispozitive este restricționat de reguli (acestea au starea
), dispozitivele ADB- și iTunes sunt întotdeauna accesibile. - Nu puteți configura accesul la dispozitiv pentru utilizatori individuali sau permisiunile de acces (citire/scriere). Dacă accesul la dispozitive este restricționat de reguli (acestea au starea ), dispozitivele ADB- și iTunes sunt accesibile tuturor utilizatorilor cu toate permisiunile.
- Nu puteți configura accesul la dispozitivele ADB- sau iTunes de încredere pentru utilizatori individuali. Dacă dispozitivul este de încredere, dispozitivele ADB- și iTunes sunt accesibile tuturor utilizatorilor.
- Dacă ați instalat aplicațiile ADB sau iTunes după conectarea unui dispozitiv la computer, ID-ul unic al dispozitivului poate fi resetat. Aceasta înseamnă că Kaspersky Endpoint Security va identifica acest dispozitiv ca un dispozitiv nou. Dacă un dispozitiv este de încredere, adăugați-l din nou în lista de încredere.
În mod implicit, regulile de acces acordă tuturor utilizatorilor acces complet și în orice moment la dispozitive dacă accesul la magistralele de conectare pentru tipurile de dispozitive respective este permis (starea 
).
Reguli de acces pentru rețele Wi-Fi
O regulă de acces la rețele Wi-Fi determină dacă utilizarea rețelelor Wi-Fi este permisă (starea 
) sau interzisă (starea 
). Poți adăuga o rețea Wi-Fi de încredere (starea ) la o regulă. Utilizarea unei rețele Wi-Fi de încredere este permisă fără limitări. În mod implicit, o regulă de acces la rețele Wi-Fi permite accesul la orice rețea Wi-Fi.
Reguli de acces la magistrale de conectare
Regulile de acces la magistrale de conectare determină dacă conectarea dispozitivelor este permisă (starea ) sau interzisă (starea ). În mod implicit, se creează reguli care permit accesul la magistrale pentru toate magistralele de conectare prezente în clasificarea componentei Control dispozitive.
Tastatura și mouse-ul nu pot fi blocate utilizând Control dispozitive. Dacă interziceți accesul la magistrala de conexiune USB, utilizatorul va continua să lucreze cu o tastatură și un mouse conectate prin USB. Componenta BadUSB Attack Prevention este concepută să împiedice dispozitivele USB infectate care emulează o tastatură să se conecteze la computer.