WebUsbAskForUrls

Разрешить запросы на доступ к USB-устройствам URL'ам из списка
  1. Описание политики
  2. Значения политики
  3. Рекомендации по безопасности

Описание политики

Политика задает список URL'ов, которым разрешены запросы на доступ к USB-устройствам через WebUSB API, и запрещает пользователям менять параметры доступа.

Политика имеет приоритет над политикой DefaultWebUsbGuardSetting. Политика WebUsbBlockedForUrls имеет приоритет над политикой WebUsbAskForUrls.

Значок Описание

Относится к повышенному уровню безопасности.
Значок Описание

Относится к повышенному уровню безопасности.

Значения политики

Значение Описание
Not Configured
  • Используется значение политики DefaultWebUsbGuardSetting, если она задана.
  • Пользователи могут менять настройки доступа, если политика DefaultWebUsbGuardSetting не задана.
Disabled
Enabled
  • Администратор задает список URL'ов.
  • Пользователи не могут менять настройки доступа.
Можно использовать шаблоны URL'ов. Подстановочный знак * используется только для поддоменов в таком виде: [*.].
Примечание. Конвертируйте URL без латиницы (например, яндекс.рф) через punycode.
Пример значения:
https://www.example.com
[*.]example.edu
Значение Описание
Not Configured
  • Используется значение политики DefaultWebUsbGuardSetting, если она задана.
  • Пользователи могут менять настройки доступа, если политика DefaultWebUsbGuardSetting не задана.
Disabled
Enabled
  • Администратор задает список URL'ов.
  • Пользователи не могут менять настройки доступа.
Можно использовать шаблоны URL'ов. Подстановочный знак * используется только для поддоменов в таком виде: [*.].
Примечание. Конвертируйте URL без латиницы (например, яндекс.рф) через punycode.
Пример значения:
https://www.example.com
[*.]example.edu
Внимание. По умолчанию установлено значение Not Configured.

Рекомендации по безопасности

Оцените риски: если ваша организация сможет обойтись без USB-устройств, то лучше запретить доступ к ним в политике DefaultWebUsbGuardSetting. Заодно следует отключить или не задавать политики WebUsbAskForUrls и WebUsbBlockedForUrls.

WebUSB может использоваться для фишинговых атак, которые способны обойти аппаратные устройства двухфакторной аутентификации.

Возможные проблемы. Сайты не смогут использовать подключенные USB-устройства вроде токенов, наушников, веб-камер и т. д.

Disabled