Список разрешений устройств USB

Список разрешений позволяет предоставить разрешение на использование определенных устройства USB независимо от настроек контроля доступа для любых иных устройств. Отдельные устройства или модели устройств можно добавить в список разрешений, чтобы отключить контроль доступа для них. Например, если добавить мобильное устройство с уникальным идентификатором в список разрешений, то данное устройство будет разрешено использовать, даже если запрещено использовать все остальные типы устройств USB.

На странице Список разрешений устройств USB можно указать отдельные устройства USB или модели устройств USB для исключения из контроля доступа к устройствам. В результате этого действия доступ к этим устройствам будет разрешен независимо от настроек доступа в модуле контроля устройств.

Есть два способа определить устройства в списке разрешений:

По модели устройства: позволяет определить сразу все устройства определенной модели. Каждая модель устройства определяется по идентификатору поставщика (VID, vendor ID) и идентификатору продукта (PID, product ID), например USB\VID_0FCE&PID_E19E.

Эта комбинация VID и PID позволяет определить не конкретное устройство, а все устройства данной модели. Добавляя модель в список разрешений, вы разрешаете доступ к любому устройству данной модели. Например, таким образом можно разрешить использовать принтеры USB определенной модели.
По уникальному устройству: позволяет определить конкретное устройство. Каждое уникальное устройство определяется по сочетанию идентификатора поставщика (VID, vendor ID), идентификатора продукта (PID, product ID) и серийного номера, например USB\VID_0FCE&PID_E19E\D55E7FCA.

Не всем устройствам USB назначен серийный номер. То или иное устройство можно добавить в список разрешений как уникальное только в том случае, если у него есть серийный номер от производителя. Например, USB-накопитель, который имеет уникальный серийный номер.

Чтобы добавить устройство в список разрешений, сначала необходимо добавить его в базу данных устройств USB. После этого можно добавить устройства в список разрешений, выбрав их в базе данных.

Управление списком разрешений выполняется на отдельной странице конфигурации Список разрешений устройств USB. Каждый элемент в списке представляет устройство или модель устройств и имеет следующие поля:

Описание: при подключении к устройству USB операционная система назначает ему определенное описание. Можно изменить описание устройства в базе данных устройств USB (см. страницу управления базой данных USB).
Тип устройства: «Уникально» (если элемент списка является уникальным устройством) или «Модель» (если элемент списка является моделью устройства).
Только для чтения: разрешает получение данных с устройства. Если устройство не поддерживает доступ только для чтения доступ, то доступ к устройству будет заблокирован. Чтобы разрешить полный доступ к устройству, снимите этот флажок.
Инициализировать заново: если этот параметр выбран, устройство будет выполнять имитация отключения/повторного подключения при входе нового пользователя. Для работы некоторых устройств USB (например, мышь, клавиатура) требуется повторная инициализация, поэтому рекомендуется устанавливать этот флажок для каждого устройства. Кроме того, рекомендуется снимать этот флажок для устройств хранения данных (например, USB-накопителей, оптических дисков, внешних жестких дисков и т. д.).
Возможно, модулю контроля устройств не удастся заново инициализировать некоторые устройства USB с собственными драйверами. Если к такому устройству нет доступа, необходимо извлечь устройство USB из порта USB, а затем вставить его обратно.

Поле Инициализировать заново скрыто по умолчанию. Чтобы показать его в таблице, щелкните значок шестерни в верхнем правом углу таблицы и установите флажок Инициализировать заново.

Поля Только для чтения и Инициализировать заново не поддерживаются в macOS. Если эти поля не настроены в примененном плане защиты, они будут игнорироваться.

Добавить устройства/модели в список разрешений или удалить их из него можно следующим образом:

В верхней части списка щелкните Добавить из базы данных и выберите нужные устройства из тех, которые зарегистрированы в базе данных устройств USB. Выбранное устройство добавляется в список, в котором можно задать его настройки и подтвердить изменения.
Щелкните Разрешить это устройство USB в оповещении, которое информирует о том, что доступ к устройству USB запрещен (см. раздел Оповещения модуля «Контроль устройств»). После этого устройство будет добавлено в список разрешений, а также в базу данных устройств USB.
Щелкните значок удаления в конце элемента списка. Соответствующее устройство/модель будут удалены из списка разрешений.