Jump to content
Sign in to follow this  
pakkkhomov

Можно ли сделать так чтобы с флешкой работать только после полной ее проверки?

Recommended Posts

Существует следующая проблема: Администрирую сеть на кафедре в Университете. У университета куплена лицензия на Workstation 6. Поставил на компьютеры версию Workstation 6.0.4. В этой версии уже вынесена в настройки такая возможность как блокирование USB и флеш устройств, но это не решает проблемы полностью. Так студентом необходимо брать информацию с компьютеров. Неплохо бы было, что бы касперский все таки давал возможность работать с флешкой, но только после ее полной проверки. Вопрос можно ли это сделать, и как это сделать?

Заранее спасибо!)

Share this post


Link to post

такой функционал не требуется по одной простой причине: файлы будут проверены при попытке доступа к ним.

ради эксперимента - попробуйте взять медленную флешку гига на два, забейте ее мелкими файлами (хотя бы - базами WKS) и поставьте на проверку. оценили? студенты вам тоже "спасибо" не скажут за такое издевательство ;)

Share this post


Link to post

Можете по больше объяснить по больше про работу каперского по обнаружению вирусов. Так как проблема следующая, в сети изолированной от интернета, в которой на каждой машине стоит касперский worksation 6.0.4, лицензионный, с обновленными базами возраст не более недели периодически раз в месяц берутся вирусы обычно небольшие, и 1-2 не более. Причем о наличии вирусов сообщает сам касперский после полной проверки. Один раз это привело к падению домена и потери информации. На всех машинах лицензионный Windows полученный по программе MSDNAA. Просто если еще будут появляться вирусы есть приказ с верху запретить вообще использование любых переносных носителей. ЧТо по моему для студентов еще хуже чем пятнадцати минутная проверка на вирусы, в то время пока можно выполнять работу. Возвращаюсь к первоначальному вопросу если такая возможность заставить пользователь обязательно выполнять проверку флешки, до ее использования?

Share this post


Link to post
Можете по больше объяснить по больше про работу каперского по обнаружению вирусов. Так как проблема следующая, в сети изолированной от интернета, в которой на каждой машине стоит касперский worksation 6.0.4, лицензионный, с обновленными базами возраст не более недели периодически раз в месяц берутся вирусы обычно небольшие, и 1-2 не более. Причем о наличии вирусов сообщает сам касперский после полной проверки. Один раз это привело к падению домена и потери информации. На всех машинах лицензионный Windows полученный по программе MSDNAA. Просто если еще будут появляться вирусы есть приказ с верху запретить вообще использование любых переносных носителей. ЧТо по моему для студентов еще хуже чем пятнадцати минутная проверка на вирусы, в то время пока можно выполнять работу. Возвращаюсь к первоначальному вопросу если такая возможность заставить пользователь обязательно выполнять проверку флешки, до ее использования?

Если есть приказ на запрет использования любых переносных носителей

то проще исполнить его буквально

в 6.0.4 есть контроль доступа

Share this post


Link to post
такой функционал не требуется по одной простой причине: файлы будут проверены при попытке доступа к ним.

ради эксперимента - попробуйте взять медленную флешку гига на два, забейте ее мелкими файлами (хотя бы - базами WKS) и поставьте на проверку. оценили? студенты вам тоже "спасибо" не скажут за такое издевательство ;)

Есть организации, где указанное (полная проверка флешек перед использованием) - обязательное требование службы безопасности. Поэтому предоставьте администраторам самим решать нужно это или нет.

Share this post


Link to post
Есть организации, где указанное (полная проверка флешек перед использованием) - обязательное требование службы безопасности. Поэтому предоставьте администраторам самим решать нужно это или нет.

если это требование СБ, то на это есть соответсвующая бумага. и как правило СБ вообще запрещают использовать носители.

из собственного опыта: у нас обслуживается одна режимная организация. 30 ПК, сеть, инет запрещен (требования по режимности). стоит WKS (базы мы им предоставляем раз в неделю). флешки используются. по настройкам у них отключены обработка авторанов и отображение скрытых файлов. за 2,5 года у них было всего одно заражение и то по причине отсутствия семпла в базах, т.е. проверка флешки всё равно бы не помогла. и это всё даже без тех "жестокостей", которые устраивает своим подопечным Контантин.

к чему это я? основная функция корпоративных продуктов - недопущение заразы во внутрь организации. заражение с помощью носителей может произойти только одним способом - запуском файла. это происходит либо с помощью авторана, либо юзер сам кликается. вы это прекрасно и сами знаете. автораны wks блокирует, следовательно цепочка "авторан-вирь" не сработает. если отображение скрытых файлов включено, то пользователь теоретически (типа "а чё это?") может кликнуть мышой. в этом случае если семпл есть в базах - вирь отловится ФА на режиме "при доступе" ну или проактивка сработает. если семпла нет - да вы хоть запроверяйтесь.

да и не должно админа волновать - унёс студент (манагер, секретарша, ...) домой свою же заразу или нет. это его личные (студента, ...) проблемы.

 

Share this post


Link to post
Есть организации, где указанное (полная проверка флешек перед использованием) - обязательное требование службы безопасности. Поэтому предоставьте администраторам самим решать нужно это или нет.

 

Не надо перекладывать на ПО то, что требует организационных мер.

Только техническими мерами никогда, при реализации более или менее неоторванных от реальной жизни политик безопасности в организациях, обойтись нельзя.

Антивирус не панацея, а обеспечение компьютерной безопасности - не разовое действие (как установка антивируса), а постоянный (и, желательно, документированный) процесс...

 

Требуют у вас проверять отчуждаемые носители перед использованием, даже если это с технической точки зрения, как пояснено в предыдущем сообщении, вовсе и не нужно - так и поставьте отдельный компьютер и обязуйте регламентным документом всех пользователей все флешки проверять полным сканированием на нем перед тем, как использовать в своих рабочих станциях. Вот и решайте, нужно это или нет. ;)

Share this post


Link to post
Sign in to follow this  

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.