стоп вирусам получится?

[marro]

доброе время суток! вот стало интересно можно ли реализовать след. задумку. Есть доменная сеть и хотелось централизованно хотя это не важно ограничить работу флешек . но не просто тупо отключить их программно а поставить что на подобие firewall чтобы можно было копировать на флешку и с нее только например .doc , .xls , .mp3 файлы чтобы не запускались .ехе файлы . Если это можно сделать то проблема с вирусами будет решена на 95% а может и болше просто разрешить копирование с флешки документов и все вирусам кирдык Так вот вопрос можно ли это все реализовать програмно если такие проги

[il72]

что-то типа usbguard поставь

[axlwor]

угу.
1. разреши компам домена запускать приложения только из program files.
2. запрети ставить ПО и отключи не нужное ПО
PS. Но если в фирме разрешено пользоваться флэшками, то ничего этого ты не осуществишь.

[Pshentsoff]

axlwor, +1

если сотрудники из "группы риска ношения общежитий на флешках" в домене в группе "пользователи" - для блокирования большинства "шаблонных" авторан-вирей этого достаточно (если конечно никто группу эту дополнительными правами не наделил =)

[marro]

а если разрешить запуск прог только из program files то вирусы копироваться-запускаться не будут просто юзеры уже достали им не как не получается объяснить что флешки нужно антивирем проверять

[rexervl]

Вроде в Symantec Endpoint Protection что-то подобное можно делать.

[Arthur22]

Привет.

Такое было в GFI StorageControl. Если не найдёшь в инете - пиши, скину рабочий вариант.

[marro]

Arthur22, если можно скинь никогда про эту прогу не слышал

Добавлено через 1 минуту
Arthur22, Заранее тебе спасибо

[Wheels]

касперский при подключении флешки сам все удаляет

[sevasrt]

Хм, если хочешь чтобы с флешки всякая хрень на комп сама по себе не лезла, то просто поставь программу "Зоркий глаз" . она весит около метра...
Единственное но, эта прога будет тебе удалять файл авторан с флешки, определяя его как вирус)) Там сам автор где то пишет что нужно делать чтобы неудалялся авторан... хотя он и неиграет никакой роли в работе флешки

[Dogerty]

Я советую поставить avz4 там можно отключить автозапуски флешек плюс проверить систему на разные шпионские проги

[Vjik58]

Можно еще в груповой политике отключить автозапуск, по крайней мере семейство Autorun отсечеш.

[denother]

в каспере (воркспейс) есть контроль устройст и контроль долступа, там можно многие вещи настроить. Правда по расширениям там нет контроля...

[gold57]

USB Virus Scan v.2.3 (может уже новее есть)
рекомендую, срабатывает раньше (а иногда и вместо) касперского

[gobur]

Ещё хорошая прога на эту тему Panda USB Vaccine. Не лечит, зато предотвращает автозапуск с флэшек и вакцинирует их таким образом, что на них невозможно записать файл autorun. Можно настроить так, чтобы вакцинировала автоматически при подключении устройства. Для своих флэшек вещь незаменимая.