Защита флешек и съёмных носителей от вирусов

[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]

Страница 1 из 1 1
Модератор форума: Alov, glax24

Форум » Информационная безопасность » Защита компьютерных систем » Защита флешек и съёмных носителей от вирусов (Настраиваем защиту с помощью политики безопасности и аудита.)

felix2604

Дата: Воскресенье, 10.07.2011, 00:04 | Сообщение # 1

Рядовой

Группа: Проверенные

Сообщений: 8

Статус: Offline

Тема: Защита от вирусов с помощью политики безопасности.
Условие: файловая система NTFS
Применение:
- Флешки, внешние накопители (Больной вопрос для многих пользователей)
- Папки с открытым общим доступом по сети
- Папки на компьютере с несколькими учётными записями пользователей.
Принцип действия: Ограничение прав доступа на запись с помощью политики безопасности.

Данный пример показан на основе проекта Уважаемого Командира команды модератора mannaleks по созданию Установочной флешки.

Начинаем:

Отключаем в свойствах папки простой общий доступ к файлам и папкам:

1. Правым кликом мыши на флешке выбираем "Свойства", затем переходим во вкладку "Безопасность"

2. Удаляем всех, кроме пользователя Admin и группы "Все"

3. Разрешаем администратору полный доступ.

4. Разрешаем группе "Все" доступ на чтение и выполнение.

5. Нажимаем кнопку "Дополнительно"

6. В открывшемся диалоговом окне переходим в вкладку "Аудит"

7. Нажимаем кнопку "Добавить"

8. Нажимаем кнопку дополнительно

9. Нажимаем кнопку "Поиск"

10 Выбираем пользователей или группы и нажимаем ОК.

11. Нажимаем ещё раз ОК

12. Настраиваем необходимые разрешения, применяем изменения, нажимаем ОК.

13. Должно получиться вот так:

14. Ставим галочку как на изображении:

15. После нажатия кнопки "Применить", появится окно применения разрешений, затем появится сообщение как на изображении, нажимаем ОК и ещё раз ОК.

На этом настройка разрешений для корневого каталога завершена.

Результатом правильной настройки будет запрет на запись в корневой каталог (Именно это обычно делают Autorun-вирусы) с других компьютеров и подкаталоги.

Часто задаваемые вопросы:

Ссылка на первоисточник: http://forum.zverdvd.org/viewtopic.php?t=7474

Таким же образом можно защитить любой съёмный накопитель с файловой системой NTFS.

Сообщение отредактировал felix2604 - Воскресенье, 10.07.2011, 01:20

Страница 1 из 1
1