Jump to content
pashutik

КСЦ9 и КЕС8 autorun.inf [В процессе]

Recommended Posts

как можно запретит автозапуск УСБ? тоесть запрет autorun.inf ну и различных exe при вставлении УСБ накопителя. В предыдущей версии касперского были специальные галочки в настройках для запрета autorun.inf. а в новой версии ненахожу. помогите кто знает :unsure:

Share this post


Link to post

http://forum.kaspersky.com/index.php?showt...+запуска

а еще лучше так - http://forum.kaspersky.com/index.php?showt...p;#entry1742748

 

по поводу запрета автозапуска - создайте совю категорию и укажите для запрета autorun.inf

в KES галочки как в MP4 нет.

 

 

Edited by mvs

Share this post


Link to post
http://forum.kaspersky.com/index.php?showt...+запуска

а еще лучше так - http://forum.kaspersky.com/index.php?showt...p;#entry1742748

 

по поводу запрета автозапуска - создайте совю категорию и укажите для запрета autorun.inf

в KES галочки как в MP4 нет.

 

а можете в принтскрине показат как это зделать? или описат? чтото мучаюсь а флешка как запускалас сама так и запускаетца

Share this post


Link to post

у меня сейчас под рукой нет KSC, постараюсь если будет время еще скринов добавить по шагам :)

Share this post


Link to post
у меня сейчас под рукой нет KSC, постараюсь если будет время еще скринов добавить по шагам :)

 

буду очень благодарен :bt:

Share this post


Link to post

Распакуйте архив - я попытался все по шагам записать.

1234.rar

Edited by mvs

Share this post


Link to post
Распакуйте архив - я попытался все по шагам записать.

 

не совсем понял, а зачем вы в исключения ставите сменный носитель? тогда же обработка autorun.inf со сменных носителей будет выполняться...или я не прав?

Share this post


Link to post
не совсем понял, а зачем вы в исключения ставите сменный носитель? тогда же обработка autorun.inf со сменных носителей будет выполняться...или я не прав?

а я в исключения поставил? )) щас пересмотрю - если так - то конечно я не прав, надо в условия :)

 

Максим, спасибо за замечания - исправил, перевыложил.

Вроде так должно работать: запрет на запуск программ со сменных носителей, и запрет обработки autorun.inf, хотя я сам не проверял :)

 

да и на всякий случай уточню что - запрет не работает для программ, подписанных подписью ЛК (в т.ч. для avp.exe). Это же относится к правилам файрволла и HIPS.

 

p.s. за день усталость накопилась и невнимательность.

Edited by mvs

Share this post


Link to post
а можете в принтскрине показат как это зделать? или описат? чтото мучаюсь а флешка как запускалас сама так и запускаетца

Не проще обновление поставить от MS?

Share this post


Link to post
Не проще обновление поставить от MS?

проще ), об этом в предыдущих топиках, указанных выше писалось.

можно и через GPO так же запретить автозапуск.

Share this post


Link to post

созданное правило блокирует SSD жёсткие диски. Пробовали как на рисунке, непомогло.

Как правилно указать чтобы SSD диски нетрогало правило?

 

post-375880-1326101652_thumb.png

Share this post


Link to post

вам надо в KSC создать отдельную группу компьютеров для тех кому разрешено и для тех кому запрещено.

 

Share this post


Link to post
вам надо в KSC создать отдельную группу компьютеров для тех кому разрешено и для тех кому запрещено.

 

я тоже об этом думал, придётся значит так

Share this post


Link to post

можно ли с помощью касперского заблокировать доступ на флешках ко всем файлам кроме .docx например?

Share this post


Link to post
можно ли с помощью касперского заблокировать доступ на флешках ко всем файлам кроме .docx например?

Нет, нельзя.

 

В DC нет разделения по типам файлов - только расписание и пользователи.

 

Спасибо!

Share this post


Link to post
Нет, нельзя.

 

В DC нет разделения по типам файлов - только расписание и пользователи.

 

Спасибо!

 

А может знаете какой продукт способен так делать? у нас проект вышел с таким условием, хотелось бы узнать

Share this post


Link to post
А может знаете какой продукт способен так делать? у нас проект вышел с таким условием, хотелось бы узнать

это вам нужны уже DLP системы с контентной фильтрацией по содержимому (поменять расширение файла не проблема)

Devicelock и т.п.

Share this post


Link to post

Я то разобрался еще и не с таким, а для новичков статью как отключить autorun.inf, как это было для WKS 6.0.4.x. Для своих коллег на местном ресурсе я подобную статью нарисовал, да и mvs постарался для форумчан, а от KL статейки нет.

Share this post


Link to post
Я то разобрался еще и не с таким, а для новичков статью как отключить autorun.inf, как это было для WKS 6.0.4.x. Для своих коллег на местном ресурсе я подобную статью нарисовал, да и mvs постарался для форумчан, а от KL статейки нет.

Написал заявку на создание статьи.

Подождем что ответят - о результате я сообщу.

 

Спасибо!

 

 

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.