26.06.2007  Новости, Безопасность

ЕВРОПЕЙСКИЕ ВЕРСИИ VISTA НЕ ПОДДЕРЖИВАЮТ ПО УМОЛЧАНИЮ БЛОКИРОВКУ USB Создавая Vista, Microsoft внесла коррективы в возможности ОС Windows собственными средствами блокировать использование несанкционированных устройств USB-памяти. Ее инструмент управления групповой политикой (Group Policy) пополнился новыми функциями. Однако функция такой блокировки для пользователей некоторых локальных версий новой ОС не установлена по умолчанию. Этот досадный недостаток связан с тем, что Microsoft вынуждена выполнять антимонопольные постановления Европейского Союза. Хотя пользователей США это, скорее всего, не тревожит, сам факт, что разные версии Vista ведут себя неодинаково, не позволяет особо полагаться на входящие в комплект ОС функции USB-безопасности в корпоративной среде. Результаты наших тестов функций контроля устройств средствами ОС в целом неоднозначны. Если начинать с положительных аспектов, то следует сказать, что мы успешно смогли запретить пользователю с ограниченными правами подключать к ПК новые устройства USB-памяти. Нам удалось создать правила, исключающие блокировку USB-устройств конкретного изготовителя или модели при одновременном блокировании любых других типов устройств. Например, мы сформировали политику, разрешающую пользователям подключать только память DataTraveler Elite производства Kingston Technology с запретом на все остальное. Аналогичные эксперименты были проведены нами и с другими группами устройств. Но когда мы попытались запретить доступ к чтению и ... читать далее.