Контроль устройств и защита веб-камеры
ESET Internet Security обеспечивает автоматическое управление устройствами (компакт- и DVD-дисками, USB-устройствами и т. п.). Данный модуль позволяет блокировать или изменять расширенные фильтры и разрешения, а также указывать, может ли пользователь получать доступ к конкретному устройству и работать с ним. Это может быть удобно, если администратор компьютера хочет предотвратить использование устройств с нежелательным содержимым.
Поддерживаемые внешние устройства:
• Устройство чтения смарт-карт
• Устройство обработки изображений
• Все типы устройств
Если активировать переключатель, расположенный рядом с элементом Включить контроль устройств (ранее «Интеграция с системой»), в программе ESET Internet Security будет включена функция контроля устройств. Чтобы это изменение вступило в силу, необходимо перезагрузить компьютер. После включения контроля устройств кнопка Правила станет активной и вы сможете открыть окно Редактор правил.
При подключении устройства, заблокированного существующим правилом, отобразится окно уведомления, и доступ к устройству будет заблокирован.
Если активировать переключатель, расположенный рядом с элементом Включить защиту веб-камеры (ранее «Интеграция с системой»), активируется функция Защита веб-камеры в решении ESET Internet Security. После включения функции «Защита веб-камеры» кнопка Правила станет активной и вы сможете открыть окно Редактор правил.
Добавление правил контроля устройств
Правило контроля устройств определяет действие, выполняемое при подключении к компьютеру устройств, которые соответствуют заданным критериям.
Тип устройства
В раскрывающемся списке выберите тип внешнего устройства (дисковый накопитель, портативное устройство, Bluetooth, FireWire и т. д.). Сведения о типе устройства поступают от операционной системы. Их можно просмотреть с помощью диспетчера устройств, если устройство подключено к компьютеру. К накопителям относятся внешние диски и традиционные устройства чтения карт памяти, подключенные по протоколу USB или FireWire. Устройства чтения смарт-карт позволяют читать карты со встроенными микросхемами, такие как SIM-карты или идентификационные карточки. Примерами устройств обработки изображений служат сканеры и камеры. Так как эти устройства предоставляют сведения только о своих действиях, а не о пользователях, заблокировать их можно только глобально.
Действие
Доступ к устройствам, не предназначенным для хранения данных, можно только разрешить или заблокировать. Напротив, правила для устройств хранения данных позволяют выбрать одно из указанных ниже прав.
• Чтение и запись — будет разрешен полный доступ к устройству.
• Блокировать — доступ к устройству будет заблокирован.
• Только чтение — будет разрешено только чтение данных с устройства.
• Предупредить — при каждом подключении устройства пользователь получает уведомление, разрешено ли это устройство или заблокировано, и при этом создается запись журнала. Устройства не запоминаются. Уведомления отображаются при каждом повторном подключении одного и того же устройства.
Обратите внимание, что полный список действий (разрешений) доступен не для всех типов устройств. Если устройство относится к типу хранилищ, будут доступны все четыре действия. Если устройство не предназначено для хранения данных, будут доступны только три действия. Например, разрешение Только чтение неприменимо к Bluetooth-устройствам, поэтому доступ к ним можно только разрешить, заблокировать или разрешить с предупреждением.
С помощью указанных ниже дополнительных параметров можно точно настраивать и изменять правила для конкретных устройств. Все параметры не зависят от регистра.
• Производитель : фильтрация по имени или ID производителя.
• Модель — имя устройства.
• Серийный номер : у внешних устройств обычно есть серийные номера. Когда речь идет о CD- или DVD-диске, то это серийный номер конкретного носителя, а не дисковода CD-дисков.
Для просмотра сведений об этом устройстве создайте правило для соответствующего типа устройств, подключите устройство к компьютеру и ознакомьтесь со сведениями об устройстве в журнале контроля устройств.
Серьезность регистрируемых событий
• Всегда — записываются все события.
• Диагностика : регистрируется информация, необходимая для тщательной настройки программы.
• Информация — в журнал вносятся информационные сообщения, в том числе сообщения об успешном выполнении обновления, а также все перечисленные выше записи.
• Предупреждение : записывается информация обо всех критических ошибках и предупреждениях.
• Ничего — журналы не создаются.
• Удалить : выбранный пользователь удаляется из фильтра.
Все устройства можно фильтровать по пользовательским правилам (например, устройства обработки изображений предоставляют информацию только о действиях, но не о пользователях).
Добавление правил контроля устройств
Правило контроля устройств определяет действие, выполняемое при подключении к компьютеру устройств, которые соответствуют заданным критериям.
Тип устройства
В раскрывающемся списке выберите тип внешнего устройства (дисковый накопитель, портативное устройство, Bluetooth, FireWire и т. д.). Сведения о типе устройства поступают от операционной системы. Их можно просмотреть с помощью диспетчера устройств, если устройство подключено к компьютеру. К накопителям относятся внешние диски и традиционные устройства чтения карт памяти, подключенные по протоколу USB или FireWire. Устройства чтения смарт-карт позволяют читать карты со встроенными микросхемами, такие как SIM-карты или идентификационные карточки. Примерами устройств обработки изображений служат сканеры и камеры. Так как эти устройства предоставляют сведения только о своих действиях, а не о пользователях, заблокировать их можно только глобально.
Действие
Доступ к устройствам, не предназначенным для хранения данных, можно только разрешить или заблокировать. Напротив, правила для устройств хранения данных позволяют выбрать одно из указанных ниже прав.
• Чтение и запись — будет разрешен полный доступ к устройству.
• Блокировать — доступ к устройству будет заблокирован.
• Только чтение — будет разрешено только чтение данных с устройства.
• Предупредить — при каждом подключении устройства пользователь получает уведомление, разрешено ли это устройство или заблокировано, и при этом создается запись журнала. Устройства не запоминаются. Уведомления отображаются при каждом повторном подключении одного и того же устройства.
Обратите внимание, что полный список действий (разрешений) доступен не для всех типов устройств. Если устройство относится к типу хранилищ, будут доступны все четыре действия. Если устройство не предназначено для хранения данных, будут доступны только три действия. Например, разрешение Только чтение неприменимо к Bluetooth-устройствам, поэтому доступ к ним можно только разрешить, заблокировать или разрешить с предупреждением.
С помощью указанных ниже дополнительных параметров можно точно настраивать и изменять правила для конкретных устройств. Все параметры не зависят от регистра.
• Производитель : фильтрация по имени или ID производителя.
• Модель — имя устройства.
• Серийный номер : у внешних устройств обычно есть серийные номера. Когда речь идет о CD- или DVD-диске, то это серийный номер конкретного носителя, а не дисковода CD-дисков.
Для просмотра сведений об этом устройстве создайте правило для соответствующего типа устройств, подключите устройство к компьютеру и ознакомьтесь со сведениями об устройстве в журнале контроля устройств.
Серьезность регистрируемых событий
• Всегда — записываются все события.
• Диагностика : регистрируется информация, необходимая для тщательной настройки программы.
• Информация — в журнал вносятся информационные сообщения, в том числе сообщения об успешном выполнении обновления, а также все перечисленные выше записи.
• Предупреждение : записывается информация обо всех критических ошибках и предупреждениях.
• Ничего — журналы не создаются.
Список пользователей
• Удалить : выбранный пользователь удаляется из фильтра.
Ограничения для списка пользователей
Список пользователей нельзя определить для правил с указанными типами устройств:
• Устройство чтения смарт-карт
• Устройство обработки изображений
Уведомить пользователя — при подключении устройства, заблокированного существующим правилом, отобразится окно оповещения.
Добавление правил контроля устройств
Правило контроля устройств определяет действие, выполняемое при подключении к компьютеру устройств, которые соответствуют заданным критериям.
Тип устройства
В раскрывающемся списке выберите тип внешнего устройства (дисковый накопитель, портативное устройство, Bluetooth, FireWire и т. д.). Сведения о типе устройства поступают от операционной системы. Их можно просмотреть с помощью диспетчера устройств, если устройство подключено к компьютеру. К накопителям относятся внешние диски и традиционные устройства чтения карт памяти, подключенные по протоколу USB или FireWire. Устройства чтения смарт-карт позволяют читать карты со встроенными микросхемами, такие как SIM-карты или идентификационные карточки. Примерами устройств обработки изображений служат сканеры и камеры. Так как эти устройства предоставляют сведения только о своих действиях, а не о пользователях, заблокировать их можно только глобально.
Действие
Доступ к устройствам, не предназначенным для хранения данных, можно только разрешить или заблокировать. Напротив, правила для устройств хранения данных позволяют выбрать одно из указанных ниже прав.
• Чтение и запись — будет разрешен полный доступ к устройству.
• Блокировать — доступ к устройству будет заблокирован.
• Только чтение — будет разрешено только чтение данных с устройства.
• Предупредить — при каждом подключении устройства пользователь получает уведомление, разрешено ли это устройство или заблокировано, и при этом создается запись журнала. Устройства не запоминаются. Уведомления отображаются при каждом повторном подключении одного и того же устройства.
Обратите внимание, что полный список действий (разрешений) доступен не для всех типов устройств. Если устройство относится к типу хранилищ, будут доступны все четыре действия. Если устройство не предназначено для хранения данных, будут доступны только три действия. Например, разрешение Только чтение неприменимо к Bluetooth-устройствам, поэтому доступ к ним можно только разрешить, заблокировать или разрешить с предупреждением.
С помощью указанных ниже дополнительных параметров можно точно настраивать и изменять правила для конкретных устройств. Все параметры не зависят от регистра.
• Производитель : фильтрация по имени или ID производителя.
• Модель : имя устройства.
• Серийный номер : у внешних устройств обычно есть серийные номера. Когда речь идет о CD- или DVD-диске, то это серийный номер конкретного носителя, а не дисковода CD-дисков.
Для просмотра сведений об этом устройстве создайте правило для соответствующего типа устройств, подключите устройство к компьютеру и ознакомьтесь со сведениями об устройстве в журнале контроля устройств.
Серьезность регистрируемых событий
• Всегда : записываются все события.
• Диагностика — регистрируется информация, необходимая для тщательной настройки программы.
• Информация — в журнал вносятся информационные сообщения, в том числе сообщения об успешном выполнении обновления, а также все перечисленные выше записи.
• Предупреждение : записывается информация обо всех критических ошибках и предупреждениях.
• Ничего : журналы не создаются.
• Удалить : выбранный пользователь удаляется из фильтра.
Все устройства можно фильтровать по пользовательским правилам (например, устройства обработки изображений предоставляют информацию только о действиях, но не о пользователях).
Съемные носители
ESET Internet Security обеспечивает автоматическое сканирование съемных носителей (компакт- и DVD-дисков, USB-устройств и т. п.) при их подключении к компьютеру. Это может быть удобно, если администратор компьютера хочет предотвратить подключение пользователями съемных носителей с нежелательным содержимым.
Параметры этого диалогового окна:
• Сканировать сейчас : запуск сканирования съемного носителя.
• Не сканировать : съемные носители сканироваться не будут.
• Всегда использовать выбранный вариант : если установить этот флажок, выбранное действие будет выполняться каждый раз, когда вставляется съемный носитель.
Кроме того, в ESET Internet Security есть модуль контроля устройств, дающий возможность задавать правила использования внешних устройств на указанном компьютере. Дополнительные сведения об этом модуле см. в разделе Контроль устройств.
Действие, которое следует предпринять после подключения съемного носителя : выбор действия по умолчанию, которое выполняется при подключении съемного носителя (компакт-диска, DVD-диска, USB-устройства) к компьютеру. Выберите действие, которое нужно выполнять при подключении съемного носителя к компьютеру.
• Не сканировать : действия не будут выполняться, окно Обнаружено новое устройство открываться не будет.
• Автоматическое сканирование устройств : выполняется сканирование подключенного к компьютеру съемного носителя.
