Запрет на запуск программ с Флешки [MOVED]

[NikVA]

Добрый день Установлен Kaspersky Security Centr 11 на компьютерах KES 11.1.11 Как запретить пользователям запуски программ с флеш носителя???? Как запретить пользователям запуски программ с Корзины??? //Mod Note: moved to proper section.

[Nikolay Arinchev]

Здравствуйте, Уточните, пожалуйста, речь идет про какие-то конкретные файлы или про любые(произвольные)?

[NikVA]

про любые

[Nikolay Arinchev]

К сожалению, запуск программ с флешки запретить нельзя, можно запретить только использование флешки. Запретить запуск программы из корзины можно создав категорию с указанием папки(Корзины) и создав запрещающее правило на основе этой категории.

[NikVA]

Странно в семнтек эта функция есть, запрет на выполнения любой программы с флешки.

[Nikolay Arinchev]

Прошу прощения за ошибку. Запретить запуск программы с флешки можно, создав категорию указав тип носителя "сменный" и создав в политике запрещающее правило.

[NikVA]

Я пробовал через категорию там выбрал сменный носитель а какое условие так и не понял или *.exe в путях указать???

[Nikolay Arinchev]

Нет, достаточно указать просто тип носителя в категории и в контроле программ создать для этой категории запрещающее правило.

[NikVA]

Спасибо попробую. А если условия не указывать то документы будут открываться???

[Nikolay Arinchev]

Доступ к файлам должен сохраниться. Пожалуйста, сообщите о результате.

[NikVA]

Добрый день Да работает не запускаются exe. Думал разрешить только администратору но через "запустить от имени ...." Не работает.

[Nikolay Arinchev]

С такими настройками файл будет запускаться, если пользователь входит в группу "Администраторы". Запуск "от имени администратора" работать не должен.

[NikVA]

Я правильно понял надо зайти под учеткой администратора и тогда с флешки будет все запускаться. У меня тогда правильно настроено ???

[Konstantin Antonov]

Я правильно понял надо зайти под учеткой администратора и тогда с флешки будет все запускаться. У меня тогда правильно настроено ???

Да, если зайти под учеткой которая входит в группу Администраторы все должно работать. Спасибо!

[NikVA]

Спасибо за ответ. А с корзиной как лучше поступить "$Recycle.Bin"

[Nikolay Arinchev]

В этом случае нужно создать категорию, в которой нужно указать путь к приложению, в данном случае, к корзине, и создать запрещаюзщее правило для этой категории.