- Перейдите к Устройства.
- Выберите группу рабочих станций или серверов.
- Нажмите Политика настройки.
Политика настройки: появится экран <название группы>.
- Нажмите Контроль устройств.
- Настройте следующие параметры необходимым образом:
Включить контроль устройств
Включить предотвращение автозапуска USB-устройств
Разрешения:Устанавливаются для USB-устройств и сетевых ресурсов.
Табл. 1. Разрешения контроля устройств Разрешения
Файлы на устройстве
Входящие файлы
Полный доступ
Разрешенные действия: копирование, перемещение, открывание, сохранение, удаление, исполнение
Разрешенные действия: сохранение, перемещение, копирование
Это означает, что файл может быть сохранен, перемещен и скопирован на устройство.
Нет доступа
Запрещенные действия: все операции
Устройство и содержащиеся в нем файлы видны пользователю (например, из Windows Explorer).
Запрещенные действия: сохранение, перемещение, копирование
чтение
Разрешенные действия: копирование, открывание
Запрещенные действия: сохранение, перемещение, удаление, исполнение
Запрещенные действия: сохранение, перемещение, копирование
Модификация
Разрешенные действия: копирование, перемещение, открывание, сохранение, удаление
Запрещенные действия: исполнение
Разрешенные действия: сохранение, перемещение, копирование
Чтение и исполнение
Разрешенные действия: копирование, открывание, исполнение
Запрещенные действия: сохранение, перемещение, удаление
Запрещенные действия: сохранение, перемещение, копирование
Исключения. Если пользователю не предоставлено разрешение на чтение с определенного устройства, он все же может запускать или открывать любой файл или программу из списка разрешенных.
Однако, если включена функция предотвращения автозапуска, то даже файл, включенный в список разрешенных, не может быть запущен.
Чтобы добавить исключение в список разрешенных, введите имя файла, включая путь или цифровую подпись, и нажмите кнопку Добавить в список разрешенных.
- Нажмите кнопку Сохранить.
Просмотров: