Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
driver-lock [2022/01/31 11:55] vladimir |
driver-lock [2022/02/01 12:30] vladimir [Блокировка устройств] |
||
---|---|---|---|
Строка 1: | Строка 1: | ||
====== Блокировка устройств ====== | ====== Блокировка устройств ====== | ||
- | <WRAP center round important 60%> | + | <WRAP center round important 100%> |
Данная настройка не работает в [[+tab|audit|режиме аудита.]]\\ | Данная настройка не работает в [[+tab|audit|режиме аудита.]]\\ | ||
</WRAP> | </WRAP> | ||
Строка 13: | Строка 13: | ||
Get-PnpDevice | Select Name, Description, HardwareID, ClassGUID | fl | Get-PnpDevice | Select Name, Description, HardwareID, ClassGUID | fl | ||
</code> | </code> | ||
- | <WRAP center round todo 60%> | + | В значении "HardwareID" может быть перечислено множество значений, нужно использовать первое значение. У используемого "HardwareID" необходимо обрезать окончание строки начиная с символов: |
+ | * &SUBSYS | ||
+ | * &REV | ||
+ | * &CC | ||
+ | Например, из строки "USB\VID_05E3&PID_0749&REV_1532" должна получиться строка "USB\VID_05E3&PID_0749" | ||
+ | ===== Сопоставление указанного и фактического ID ===== | ||
+ | Сопоставление ID в правилах с фактическим ID производится по частичному совпадению с начала строки. Пример:\\ | ||
+ | Правило запрещения устройств с ID "PCI\VEN_8086&DEV_9D23" будет запрещать все устройства по маске "PCI\VEN_8086&DEV_9D23*", т.е. устройство с ID "PCI\VEN_8086&DEV_9D23&SUBSYS_8079103C&REV_21\3&11583659&0&FC" будет запрещено. | ||
+ | |||
+ | |||
+ | |||
+ | <WRAP center round todo 100%> | ||
Данный раздел еще не дописан | Данный раздел еще не дописан | ||
</WRAP> | </WRAP> | ||