Просмотров:
  1. Перейдите в Параметры защиты.
  2. Выберите группу рабочих станций или серверов.
  3. Нажмите Настройка политики.

    Появится новое окно.

  4. Нажмите Контроль устройств.

    Появится новое окно.

  5. Настройте следующие параметры необходимым образом:
    • Включить контроль устройств

    • Включить предотвращение автозапуска USB-устройств

    • Разрешения: Устанавливаются для USB-устройств и сетевых ресурсов.

      Табл. 1. Разрешения контроля устройств

      Разрешения

      Файлы на устройстве

      Входящие файлы

      Полный доступ

      Разрешенные действия: копирование, перемещение, открывание, сохранение, удаление, исполнение

      Разрешенные действия: сохранение, перемещение, копирование

      Это означает, что файл может быть сохранен, перемещен и скопирован на устройство.

      Модификация

      Разрешенные действия: копирование, перемещение, открывание, сохранение, удаление

      Запрещенные действия: исполнение

      Разрешенные действия: сохранение, перемещение, копирование

      Чтение и исполнение

      Разрешенные действия: копирование, открывание, исполнение

      Запрещенные действия: сохранение, перемещение, удаление

      Запрещенные действия: сохранение, перемещение, копирование

      чтение

      Разрешенные действия: копирование, открывание

      Запрещенные действия: сохранение, перемещение, удаление, исполнение

      Запрещенные действия: сохранение, перемещение, копирование

      Нет доступа

      Запрещенные действия: все операции

      Устройство и содержащиеся в нем файлы видны пользователю (например, из Windows Explorer).

      Запрещенные действия: сохранение, перемещение, копирование

    • Исключения. Если пользователю не предоставлено разрешение на чтение из определенного устройства, он все же может запускать или открывать любой файл или программу из списка разрешенных.

      Однако, если включена функция предотвращения автозапуска, то даже файл, включенный в список разрешенных, не может быть запущен.

      Чтобы добавить исключение в список разрешенных, введите имя файла, включая путь или цифровую подпись, и нажмите кнопку Добавить в список разрешенных.

  6. Нажмите кнопку Сохранить.