В ряде операционных систем имеются встроенные инструменты безопасности такие, как, например, функция управления USB-портами. «Управление» в отношении этого механизма – некоторое преувеличение, в общем случае, у него есть два состояния:
- он включен, и тогда все USB-порты компьютера работают в режиме «только чтение»
- он отключен, тогда все USB-порты работают штатным образом.
Возможность такого ограничения USB-портов присутствует как в операционных системах (ОС) семейства Windows, так и в ОС семейства Linux. К примеру, в ОС Windows управлять USB-портами возможно несколькими способами: настроить групповые политики управления доступом к USB‑носителям (с помощью настроек GPO) или же изменить настройки параметров доступа к различным классам USB-устройств в реестре, или изменить параметры настройки драйвера USB Storage Driver. В ОС Астра Linux управлять USB‑устройствами можно, например, применяя механизм parsec devices access control (pdac).
Как правило, такого «грубого» управления достаточно, так как используются эти механизмы для запрета записи данных на любые USB‑устройства, а при необходимости более тонкой настройки правил используются не встроенные, а наложенные средства (средства разграничения доступа, DLP-системы, защищенные съемные носители информации и т. д.).
Программное обеспечение для СКУД Guard Light
Однако, как и любая функция или настройка, реализованная в ОС, функция контроля USB‑портов может быть несанкционированно отключена (специально, или из-за системного сбоя, или действия вредоносных программ, например). Значит, для того чтобы использование такого механизма имело смысл, в системе должно быть какое-то средство, которое контролировало бы, включен ли механизм, и сигнализировало, если отключен.
Важно отметить одну особенность – эта задача отличается от контроля целостности. Не достаточно убедиться, что механизм не удален и не изменен, нужно убедиться, что он включен.
Такое средство, несомненно, должно быть запущено на исполнение раньше, чем контролируемый механизм (т.е. до загрузки ОС).
Примером такого средства является программное обеспечение «USB Guard», разработанное компанией ОКБ САПР.
Основные сведения
Программное обеспечение (ПО) «USB Guard. Функциональный модуль UEFI» (далее ПО «USB Guard») представляет собой комплекс программных средств, предназначенных для контроля активности механизма управления USB-портами при старте ОС. ПО предназначено для работы на СВТ с ОС Астра Linux.
Основные функции ПО «USB Guard»:
- проверка наличия модулей из состава ПО «USB Guard» в ОС;
- проверка активности механизма контроля USB-портов в (pdac);
- восстановление активности механизма контроля USB-портов в случае, если он был выключен;
- блокировка ОС в случае невозможности восстановления активности механизма контроля USB-портов.
Установка ПО «USB Guard»
ПО «USB Guard» встраивается в BIOS СВТ и функционирует в его составе.
В связи с этим до начала работы администратору СВТ нужно установить «USB Guard» в BIOS СВТ. Для этого необходимо:
Программное обеспечение для СКУД Guard Light
- в настройках BIOS СВТ установить загрузку ОС с USB‑носителей;
- подключить USB‑носитель с ПО «USB Guard» (входит в комплект поставки) к USB‑порту СВТ;
- после этого перезапустить СВТ, дождаться автоматической перезагрузки СВТ;
- повторно перезапустить СВТ и снова дождаться его автоматической перезагрузки;
- затем следует отключить USB‑носитель, на котором находится ПО «USB Guard», от USB‑порта СВТ.
Установка ПО «USB Guard» завершена.
Принцип работы ПО «USB Guard»
ПО «USB Guard» работает прозрачно для пользователя.
До работы непосредственного пользователя администратор должен выполнить настройку ПО «USB Guard» – активировать его запуск.
Для этого при старте СВТ необходимо удерживать нажатой кнопку Ctrl. Наверху экрана появится окно, предлагающее перейти в режим настройки ПО «USB Guard».
По нажатии комбинации клавиш Ctrl-u появится окно, в котором нужно запустить ПО «USB Guard», выбрав кнопку .
На этом настройка ПО «USB Guard» завершается. Далее при работе непосредственного пользователя «USB Guard» будет запускаться автоматически при каждом включении компьютера.
Для того чтобы пользователь сам не отключил «USB Guard», необходимо принять какие-либо организационные или технические меры, например, установить пароль на BIOS.
В дальнейшем проверка наличия и целостности собственных модулей, проверка включенности механизма контроля USB-портов, восстановление включенности или блокировка загрузки, если восстановление выполнить не удается, выполняется при каждом запуске ОС, пока «USB Guard» сам в свою очередь не будет отключен.
Если «USB Guard» обнаружил невозможность включения подконтрольного механизма – например, если выявлено, что модули «USB Guard» в ОС повреждены или отсутствуют, загрузка ОС блокируется и может быть продолжена только с участием администратора, который проведет восстановительные процедуры.
В настоящий момент «USB Guard» реализован для ОС Астра Linux, однако, при наличии запроса, в сжатые сроки возможна реализация для других ОС. Дополнительная функциональность обсуждаема.
В случае выпуска новых версий ПО «USB Guard» обновление ПО «USB Guard» выполняется администратором СВТ аналогично процедуре установки.
Источник: www.okbsapr.ru
Что такое USBGuard.exe?
Процесс, известный как USB Disk Security или антивирусное программное обеспечение или USB Guard или USB Disk Security Pro, относится к программному обеспечению USB Disk Security или USBGuard Application или Secret USB Copier от Zbshareware Lab (www.zbshareware.com) или zbshareware или Steppschuh или AbeGunnerZ Lab.
Описание: USBGuard.exe не является необходимым для ОС Windows и вызывает относительно мало проблем. Файл USBGuard.exe находится в подпапках «C: Program Files (x86)» или иногда в подпапках « C: Program Files (x86) USBDiskSecurity » ). Известные размеры файлов в Windows 10/8/7 / XP составляют 695 528 байт (21% всех случаев), 623 520 байт и еще 19 вариантов.
Это не файл ядра Windows. Приложение запускается при запуске Windows (см. Раздел реестра: MACHINE Run, папки пользовательской оболочки, MACHINE папки пользовательской оболочки, запуск). Программа не видна. USBGuard.exe имеет цифровую подпись.
USBGuard.exe способен мониторить приложения, записывать ввод с клавиатуры и мыши, прятаться и манипулировать другими программами. Поэтому технический рейтинг надежности 45% опасности .
Удаление этого варианта: Если у вас возникли проблемы с использованием USBGuard.exe, вы можете безопасно удалить программу с помощью программы удаления USB Disk Security или USBDiskSecurity (Панель управления ⇒ Удаление программы), обратитесь за помощью на www.zbshareware. com веб-сайт или проверьте веб-сайт поставщика для более новой версии.
Важно: некоторые вредоносные программы маскируют себя как USBGuard.exe, особенно если они находятся в папке C: Windows или C: Windows System32. Поэтому вы должны проверить процесс USBGuard.exe на вашем компьютере, чтобы увидеть, если это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера. Это был один из лучших вариантов загрузки The Washington Post и PC World .
Аккуратный и опрятный компьютер — это главное требование для избежания проблем с USBGuard. Это означает запуск сканирования на наличие вредоносных программ, очистку жесткого диска с использованием 1 cleanmgr и 2 sfc / scannow, 3 удаления ненужных программ, проверку наличия программ автозапуска (с использованием 4 msconfig) и включение автоматического обновления Windows 5. Всегда не забывайте выполнять периодическое резервное копирование или, по крайней мере, устанавливать точки восстановления.
Если вы столкнулись с реальной проблемой, попробуйте вспомнить последнее, что вы сделали, или последнее, что вы установили до того, как проблема появилась впервые. Используйте команду 6 resmon, чтобы определить процессы, которые вызывают вашу проблему. Даже для серьезных проблем, вместо переустановки Windows, лучше восстановить вашу установку или, для Windows 8 и более поздних версий, выполнить команду 7 DISM.exe / Online / Cleanup-image / Restorehealth. Это позволяет восстанавливать операционную систему без потери данных.
Чтобы помочь вам проанализировать процесс USBGuard.exe на вашем компьютере, оказались полезными следующие программы: Менеджер задач безопасности отображает все запущенные задачи Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записи автозапуска. Уникальный рейтинг риска безопасности указывает на вероятность того, что процесс является потенциальным шпионским ПО, вредоносным ПО или трояном. B Malwarebytes Anti-Malware обнаруживает и удаляет спящие шпионские, рекламные программы, трояны, клавиатурные шпионы, вредоносные программы и трекеры с вашего жесткого диска.
Чтобы восстановить поврежденную систему, вам необходимо Скачать PC Repair https://ru.nex-software.com/chto-takoe-usbguardexe» target=»_blank»]ru.nex-software.com[/mask_link]
Free USB Guard для Windows
Free USB Guard — бесплатная утилита, которая предупреждает пользователя о наличии подключенных флэш-накопителей или других внешних устройств, позволяя безопасно извлечь устройство, например при выключении ПК или выходе из системы. Присутствует возможность автоматической загрузки программы. Утилита не требует инсталляции.
- Исправлены ошибки.
ТОП-сегодня раздела «Внешние устройства»
USBDeview — небольшая программка, которая выведет список всех USB устройств (флеш-карта.
ScanLite — небольшая бесплатная утилита, с помощью которой можно быстро и легко осуществлять.
VueScan — приложение, которое позволяет изменить стандартный интерфейс сканера на.
BlueSoleil — одно из наиболее популярных приложений, которое при помощи Bluetooth поможет соединить.
AutoHotkey — приложение для автоматизации процессов до одного клика. Настраивайте клавиатуру и.
MediaKey — утилита для переназначения клавиш абсолютно любых клавиатур. Позволяет управлять.
Отзывы о программе Free USB Guard
chudaky про Free USB Guard 1.42 [24-06-2013]
почему прога не полная,
все постоянно выкачивает кучу мусора, как вирусы,
пока установишь то кучу всего накачаешь лишнего
3 | 12 | Ответить
Источник: www.softportal.com