Заборони

Найбільш важливі опції на цій вкладці:

Заборонити використання USB-пристроїв
При включенні користувачі не можуть працювати з обраними USB-пристроями. Натомість буде видано повідомлення в трей про неможливість використання, а також буде сгенерована відп. подія.

"Білий" список USB-пристроїв
Ви можете встановити винятки при блокуванні USB-пристроїв, у такому випадку з кожного нового рядка потрібно додати USB-path пристрою.
Дані значення ви можете знайти у звіті "Файлові операції" (при копіюванні файлів на flash-диск), а також у звіті "Події: користувач" (для подій вставки flash-диска / блокування пристроїв, за умови що дані події включені на цій вкладці налаштувань).
Приклад списку:

USB\VID_0952&PID_11D4\MSFT2546493643654
USB\VID_AD07&PID_0316\A117000036428772623

Ігнорувати залипання клавіш (захист від імітації активності)
При включенні опції та тривалому утриманні будь-якої клавіші на клавіатурі, її залипання ігнорується, що не дає можливості імітувати активність.

"Чорний" та "білий" списки програм
Можна вказати списки програм для заборони або дозволу відповідно (опція тільки для Windows!).
Кожна програма повинна вказуватися з нового рядка і являти собою або повний шлях до файлу, або тільки сам exe-файл без шляху, або опис програми (назва з його оригінального поля Description).
Допускається використання змінних оточення.
Приклади:

%WinDir%\Syswow64\regedit.exe
bad_app.exe
Microsoft Office Word

У разі влучення програми під заборону запуску, буде видано повідомлення в треї на машині користувача, і сама програма буде закрита.
Важливо відзначити, що під контроль потрапляють лише програми з вікнами, а приховані системні програми - ні!

Заборонити запуск команд у терміналі Linux
Необхідно вказати список команд (кожна з нового рядка), які будуть заборонені до запуску у графічному Linux-терміналі.
Підтримки не-графічних сесій (консольних) у цьому випадку немає!
Див. також групу вкладок "Події".
Приклади:

sudo vi -c ':!/bin/sh' /dev/null
sudo openvpn --config "$LFILE"
nc -l -p $LPORT -e /bin/sh

Див. також вкладку налаштувань комп'ютера "Заборони"

v8.01 (build: May 23 2024)
Вступ +Структура комплексу +Встановлення комплексу +Видалення комплексу +Оновлення комплексу -Глобальні налаштування Користувачі бази -Налаштування комплексу Загальний опис налаштувань +Серверні налаштування +Клієнтські налаштування (комп'ютера) -Клієнтські налаштування (користувача) Загальні налаштування Моніторинг - Розпізнавання облич Моніторинг - Користувальницький час Моніторинг - Програми-сайти Моніторинг - Введений текст Моніторинг - Буфер обміну Моніторинг - Знімки екранів Моніторинг - Знімки екранів (дод.) Моніторинг - Друк на принтері Моніторинг - Файлові операції Моніторинг - Надсилання файлів Моніторинг - Пошта Моніторинг - Чати-дзвінки Моніторинг - Тіньове копіювання Моніторинг - Чорна скринька Моніторинг - Геолокація Моніторинг - Мобільний клієнт Заборони Загрози DLP у документах, картинках, голосі Критичні програми-сайти Нетипова поведінка Події Події (відео) Події (дод.) Аутсорсинг Групи Структура компанії Графіки роботи Досьє співробітників Синхронізація з Active Directory Аналізатор ризиків та продуктивності Шаблони звітів Цифрові відбитки Тарифи Списки користувачів Обслуговування бази SQL-консоль Журнал +Інше +Інтерфейс та звіти +Запитання та відповіді (FAQ) +Техпідтримка	Заборони Найбільш важливі опції на цій вкладці: Заборонити використання USB-пристроїв При включенні користувачі не можуть працювати з обраними USB-пристроями. Натомість буде видано повідомлення в трей про неможливість використання, а також буде сгенерована відп. подія. "Білий" список USB-пристроїв Ви можете встановити винятки при блокуванні USB-пристроїв, у такому випадку з кожного нового рядка потрібно додати USB-path пристрою. Дані значення ви можете знайти у звіті "Файлові операції" (при копіюванні файлів на flash-диск), а також у звіті "Події: користувач" (для подій вставки flash-диска / блокування пристроїв, за умови що дані події включені на цій вкладці налаштувань). Приклад списку: USB\VID_0952&PID_11D4\MSFT2546493643654 USB\VID_AD07&PID_0316\A117000036428772623 Ігнорувати залипання клавіш (захист від імітації активності) При включенні опції та тривалому утриманні будь-якої клавіші на клавіатурі, її залипання ігнорується, що не дає можливості імітувати активність. "Чорний" та "білий" списки програм Можна вказати списки програм для заборони або дозволу відповідно (опція тільки для Windows!). Кожна програма повинна вказуватися з нового рядка і являти собою або повний шлях до файлу, або тільки сам exe-файл без шляху, або опис програми (назва з його оригінального поля Description). Допускається використання змінних оточення. Приклади: %WinDir%\Syswow64\regedit.exe bad_app.exe Microsoft Office Word У разі влучення програми під заборону запуску, буде видано повідомлення в треї на машині користувача, і сама програма буде закрита. Важливо відзначити, що під контроль потрапляють лише програми з вікнами, а приховані системні програми - ні! Заборонити запуск команд у терміналі Linux Необхідно вказати список команд (кожна з нового рядка), які будуть заборонені до запуску у графічному Linux-терміналі. Підтримки не-графічних сесій (консольних) у цьому випадку немає! Див. також групу вкладок "Події". Приклади: sudo vi -c ':!/bin/sh' /dev/null sudo openvpn --config "$LFILE" nc -l -p $LPORT -e /bin/sh Див. також вкладку налаштувань комп'ютера "Заборони"
© Mirobase