Вопрос по Kaspersky Security Center 10

[Roman161]

Здравствуйте) можно ли посмотреть в Kaspersky Security Center 10, когда вставляли флеш-карты и какую информацию скидывали???

[dvz]

В ограниченном варианте. Можно настроить запись событий об операциях записи и удаления файлов на сменных носителях. В политике должен быть включен Контроль устройств, в его настройках включена "Запись событий в журнал" для нужного типа устройств.

[Roman161]

спасибо нашел

[MariaL]

Добрый день. Подскажите пож-ста. Эксплуатируем KSC 10.5. Необходимо обеспечить контроль устройств. Если с флешками проблем не возникает, то с флеш-картами фотоаппаратов столкнулись со следующей проблемой: При подключении фотоаппарата, устройство определяется по USB, добавляется в доверенные устройства по идентификатору. И после этого в него можно вставлять ЛЮБУЮ карту памяти и она будет определяться. Необходимо чтобы данный фотоаппарат определялся и доступ был только к одной конкретной карте памяти. Возможно ли это? С картд-ридерами такая же проблема. Необходимо ограничить доступ не только самого устройства считывания но и конкретного носителя информации.

[Nikolay Arinchev]

Здравствуйте, Уточните, пожалуйста, при подключении другой карты, она имеет тот же идентификатор или другой?

[MariaL]

В том то и дело.... Либо я не знаю где ещё это можно посмотреть, либо определяется только фотоаппарат как устройство, а карта отдельно нигде не светится. В контроле устройств вижу только VID самого фотоаппарата. При замене карты VID устройства не меняется. Поскольку привязка идет к устройству чтения, а не самому носителю

[Nikolay Arinchev]

В контроле устройств вижу только VID самого фотоаппарата.

Если есть только VID устройства, то можно только запретить/разрешить подключение самого устройства, но запретить/разрешить использование в нем другогоносителя нельзя.

[MariaL]

Жаль. И никак такую ситуацию не обойти?

[Nikolay Arinchev]

К сожалению, нет. Дело в том, что KES не определяет Vid/Pid устройств, а получает эти данные от ОС. И если в ОС этих идентификаторов нет, то и в KES их тоже не будет.

[MariaL]

спасибо