Главная страница | Контакты | Случайная страница Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Настройка политики диска в редакторе локальной групповой политики

Удобство съемного носителя сопряжено с угрозой безопасности. Конфиденциальные данные компании, сохраненные на «флешке», легко могут попасть не в те руки или потеряться. Это справедливо и в отношении данных на МРЗ-плеере или сотовом телефоне.

В качестве альтернативы системе защиты данных BitLocker вы вольны запретить пользователям записывать данные на съемные носители. Также можно запретить пользователям загружать данные и выполнять программы, хранящиеся на съемном носителе, поскольку это могут быть вредоносные программы.

На изолированном клиентском компьютере это делается в Редакторе локальной групповой политики (Local Group Policy Editor). На предприятии придется редактировать групповую политику на контроллере домена и применить ее на всех клиентских компьютерах в домене. В Редакторе локальной групповой политики (Local Group Policy Editor) разверните узлы Конфигурация компьютера (Computer Configuration) и Административные шаблоны (Administrative Templates). Затем разверните узел Система (System) и щелкните элемент Доступ к съемным запоминающим устройствам (Removable Storage Access). Устройства WPD (WPD devices) — это сотовые телефоны, медиа-проигрыватели, дополнительные экраны, бытовые электронные устройства и т. д.

Вы можете включать, отключать или настраивать следующие политики:

· Время (в секундах) до принудительной перезагрузки (Time (In Seconds) То Force Reboot);

· Компакт-диски и DVD-диски: Запретить выполнение, чтение или запись (CD And DVD: Deny Execute, Read, or Write Access);

· Специальные классы: Запретить чтение или запись (Custom Classes: Deny Read or Write Access);

· Накопители на гибких дисках: Запретить выполнение, чтение или запись (Floppy Drives: Deny Execute, Read, or Write Access);

· Съемные диски: Запретить выполнение, чтение или запись (Removable Disks: Deny Execute, Read, or Write Access);

· Съемные запоминающие устройства всех классов: Запретить любой доступ (All Removable Storage Classes: Deny All Access);

· Все съемные запоминающие устройства: разрешение прямого доступа в удаленных сеансах (All Removable Storage: Allow Direct Access In Remote Sessions);

· Ленточные накопители: Запретить выполнение, чтение или запись (Таре Drives: Deny Execute, Read, or Write Access);

· WPD-устройства: Запретить чтение или запись (WPD Devices: Deny Execute, Read, or Write Access).

Названия большинства политик говорят сами за себя. Например, включив политику Время (в секундах) до принудительной перезагрузки (Time (In Seconds) То Force Reboot), вы сможете задать время, по истечении которого система будет перезагружена. Если данный параметр выключен или не задан, принудительная перезагрузка системы выполнена не будет, и настроенные вами политики прав доступа не вступят в действие до перезагрузки системы. В политиках прав доступа к устройствам специальных классов (Custom Classes) нужно задать классы съемных устройств посредством GUID.

Действие политик управления съемными носителями (Removable Disks) не распространяются на CD-, DVD- или гибкие диски. Они применяются для управления доступа к флеш-накопителям, портативным медиа-проигрывателям и сотовым телефонам. Включив политику Съемные запоминающие устройства всех классов: Запретить любой доступ (All Removable Storage Classes: Deny All Access), вы запретите выполнение, чтение и запись для всех типов съемных носителей. Данная политика перекрывает все остальные настроенные политики прав доступа к съемным носителям. При включенной политике Все съемные запоминающие устройства: разрешение прямого доступа в удаленных сеансах (All Removable Storage: Allow Direct Access In Remote Sessions) удаленные пользователи смогут обращаться к съемным носителям во время удаленных сеансов.