Кто и когда втыкал флешку – и что ей было можно
Журнал подключения USB-носителей и правила доступа к ним: полный доступ, только чтение, запрет. Работает штатными средствами Windows – драйвера в ядре нет.
- Версия
- 1.2.5
- Размер
- 114,0 МБ
- Цена
- бесплатно
Что она делает
Журнал
Каждое подключение – запись: когда, какой носитель, какое решение принято.
Правила
Флешки и внешние диски – по видам и поимённо, одним файлом политики.
Два режима
Наблюдение: решение принимается и записывается, но не применяется. Применение: применяется.
Один файл на парк
Политика лежит локально или на сетевом ресурсе – общая для всех машин.
Как это выглядит
Журнал подключений: время, носитель, решение.
Агент сообщает пользователю, что носитель отключён.
Почему запрет не опаздывает
Обычный запрет «по факту подключения» узнаёт о носителе из уведомления системы – то есть уже после того, как Windows устройство установила, том смонтировала и букву выдала. На приёмке это окно после перезагрузки машины составляло обычно 12–16 секунд, и всё это время носитель оставался полностью доступен.
Поэтому в программе два слоя. Реактивный отключает устройство по факту подключения. Превентивный, когда включён, не даёт неизвестному носителю установиться вовсе: буква не появляется, отключать нечего.
Скачать
Перед установкой прочитайте установку на одну машину: путь к файлу политики задаётся при установке, и без него программа не запретит ничего.
Честно о границах
- Запрет строится средствами Windows. Драйвера в ядре нет, и обещаний уровня «ничем не обойти» тоже.
- Превентивный слой включается в политике и только в режиме применения. Если ветку ограничений в реестре уже занял кто-то другой (доменная политика, средство защиты), слой не включается вовсе: остаётся один реактивный, и об этом появляется запись в журнале. Носитель, которому положено работать, нужно сначала подключить при выключенном строгом режиме – иначе он не установится и в белый список не попадёт.
- В домене раскатывается групповой политикой – см. раскатку на парк.