DefaultWebUsbGuardSetting

Настроить запросы на доступ сайтов к USB-устройствам
  1. Описание политики
  2. Значения политики
  3. Рекомендации по безопасности

Описание политики

Политика разрешает или запрещает запросы на доступ сайтов к USB-устройствам через WebUSB API и запрещает пользователям менять этот параметр.

Политики WebUsbAskForUrls и WebUsbBlockedForUrls имеют приоритет над политикой DefaultWebUsbGuardSetting.

Значок Описание

Относится к повышенному уровню безопасности.
Значок Описание

Относится к повышенному уровню безопасности.

Значения политики

Значение Описание
Not Configured Запросы разрешены.
Disabled
Enabled Администратор определяет запросы доступа к USB-устройствам:
  • Разрешены
  • Запрещены
Значение Описание
Not Configured Запросы разрешены.
Disabled
Enabled Администратор определяет запросы доступа к USB-устройствам:
  • Разрешены
  • Запрещены
Внимание. По умолчанию установлено значение Not Configured.

Рекомендации по безопасности

Оцените риски: если ваша организация сможет обойтись без USB-устройств, то лучше запретить доступ к ним. Заодно следует отключить или не задавать политики WebUsbAskForUrls и WebUsbBlockedForUrls.

WebUSB может использоваться для фишинговых атак, которые способны обойти аппаратные устройства двухфакторной аутентификации.

Возможные проблемы. Сайты не смогут использовать подключенные USB-устройства вроде токенов, наушников, веб-камер и т. д.

Enabled → Запрещены