DefaultWebUsbGuardSetting
Настроить запросы на доступ сайтов к USB-устройствам
Описание политики
Политика разрешает или запрещает запросы на доступ сайтов к USB-устройствам через WebUSB API и запрещает пользователям менять этот параметр.
Политики WebUsbAskForUrls и WebUsbBlockedForUrls имеют приоритет над политикой DefaultWebUsbGuardSetting.
|
Значок |
Описание |
|
Относится к повышенному уровню безопасности. |
Значения политики
|
Значение |
Описание |
|
Not Configured |
Запросы разрешены. |
|
Disabled |
Запросы разрешены. |
|
Enabled |
Администратор определяет запросы доступа к USB-устройствам:
|
Внимание
По умолчанию установлено значение Not Configured.
|
Значение |
Описание |
|
Нет |
Запросы разрешены. |
|
3 |
Запросы разрешены. Пример значения: |
|
2 |
Запросы запрещены. Пример значения: |
|
Значение |
Описание |
|
Нет |
Запросы разрешены. |
|
Запросы разрешены. Пример значения |
|
Запросы запрещены. Пример значения |
Рекомендации по безопасности
Оцените риски: если ваша организация сможет обойтись без USB-устройств, то лучше запретить доступ к ним. Заодно следует отключить или не задавать политики WebUsbAskForUrls и WebUsbBlockedForUrls.
WebUSB может использоваться для фишинговых атак, которые способны обойти аппаратные устройства двухфакторной аутентификации.
Возможные проблемы. Сайты не смогут использовать подключенные USB-устройства вроде токенов, наушников, веб-камер и т. д.
Enabled → Запрещены
"DefaultWebUsbGuardSetting": 2
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>PayloadContent</key>
<array>
<dict>
<!-- Политика DefaultWebUsbGuardSetting -->
<key>DefaultWebUsbGuardSetting</key>
<integer>2</integer>
<!-- Общая информация для Yandex Browser -->
<key>PayloadDisplayName</key>
<string>Yandex Browser</string>
<key>PayloadIdentifier</key>
<string>ru.yandex.desktop.yandex-browser.3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
<key>PayloadType</key>
<string>ru.yandex.desktop.yandex-browser</string>
<key>PayloadUUID</key>
<string>3F648CA7-3F3B-468A-BB93-C3EF6D99EBB8</string>
<key>PayloadVersion</key>
<integer>1</integer>
</dict>
</array>
<key>PayloadDescription</key>
<string>Test policy for Yandex Browser</string>
<key>PayloadDisplayName</key>
<string>Yandex.Browser</string>
<key>PayloadIdentifier</key>
<string>test.yandex.browser</string>
<key>PayloadScope</key>
<string>User</string>
<key>PayloadType</key>
<string>Configuration</string>
<key>PayloadUUID</key>
<string>D3E1F0C5-4231-4D18-BB40-9DC7134CD6EB</string>
<key>PayloadVersion</key>
<integer>1</integer>
<key>TargetDeviceType</key>
<integer>5</integer>
</dict>
</plist>
Также вы можете перейти на сервис
Полезные ссылки