Kaspersky
Solved

Контроль устройств блокирует CD-ROM

  • 21 April 2021
  • 4 replies
  • 57 views

Контроль устройств блокирует CD-ROM несмотря на то что в политике Контроля устройств

  1. Явно разрешены CD/DVD-приводы на чтение и запись
  2. Привод добавлен в доверенные
  3. Шина подключения USB разрешена.

KES и агент переустановлены начисто, но всё равно

-------------------------------------------------------------------------------

Событие :    Операция с устройством запрещена
Категория устройства :    Устройство
Тип устройства :    Съемные диски
ID устройства :    USBSTOR\CDROM&VEN_HL-DT-ST&PROD_DVDRAM_GP50NB41&REV_RB00\KO0I36E1234_________&0
VID / PID устройства :    VEN_HL-DT-ST&PROD_DVDRAM_GP50NB41
Пользователь :    DOMAIN\v.pupkin
Тип пользователя :    Инициатор
Результат :    Запрещать
Имя файла :    D:
Операция :    Чтение

-------------------------------------------------------------------------------

 

 

 

 

icon

Best answer by antluchbek 21 April 2021, 13:48

Решено обновлением до версии KES 11.6.0.394

 

KES 11.5.0.590 -- проблема точно есть и было бы здорово эту версию вообще никому не предлагать.

View original

4 replies

Userlevel 7
Badge +5

Первым делом убедитесь, что проблема не в конкретном DVD-ROM.

В Проводнике по любому ISO-файлу через контекстное меню “Подключить”*. Если ошибка тоже будет, перепроверяйте настройки Контроля устройств KES. Я бы временно отключил политику и пробовал локально настроить то же самое.

*

 

 

Если ошибки не будет, то странное поведение, не встречал. Пробовать обновиться до KES 11.6 (версия хорошая, рекомендую).

Проблема в том, что CD-ROM распознаётся хостами как Съемный диск и на хосте блокируется как Съёмный диск.

 

Тип устройства :    Съемные диски
ID устройства :    USBSTOR\CDROM&VEN_HL-DT-ST&PROD_DVDRAM_GP50NB41&REV_RB00\KO0I36E1234_________&0

 

  • Разрешить такой “съёмный диск” политикой контроля устройств в KSC не получится, потому что на KSC устройство видно как CD-ROM. 
  • Разрешить такой “съёмный диск” в KES на хосте не получится, кроме как разрешением на все(!) съёмные диски. 

 

В КомпаниАккаунт уже написал

 

P.S. ISO-образы монтируются без проблем, предсказуемо

P.P,S, Аналогичная проблема, не решена

 

 

Userlevel 7
Badge +5

Да, не заметил.

Интересно, я взял внешний DVD-Rom, подключил по USB. KES 11.6 корректно его определяет и блокирует:

Тип устройства: CD/DVD-приводы
ID устройства: USBSTOR\CDROM&VEN_HL-DT-ST&PROD_DVDRAM_GP50NB41&REV_1.01\KX5Z7FI4189_________&0

Напишите потом чем запрос решился. 

Решено обновлением до версии KES 11.6.0.394

 

KES 11.5.0.590 -- проблема точно есть и было бы здорово эту версию вообще никому не предлагать.

Reply