Поиск по сайту:
Главная страница » Законодательная метрология » ПО СИ » Ограничения использования механизмов plug& play

Ограничения использования механизмов plug& play




С точки зрения обычного пользователя механизм plug & play, встраиваемый в современные операционные системы, является очень удобным.

С точки же зрения безопасности этот механизм представляется уязвимым, поскольку дает возможность загрузки ПО со сторонних носителей и при неправильной настройке конфигурации представляет большую опасность. Возможность загрузки со сторонних носителей для ПО, встроенного в СИ, в любом случае должна быть отключена. В целом, интерфейсы USB должны быть недоступны. Отдельные функции plug & play интерфейса USB допускаются, но необходима их всесторонняя и, как правило, трудоемкая проверка.

При проверке интерфейса USB необходимо убедиться, что отключена возможность загрузки со сторонних носителей, деактивирована автоматическая загрузка драйверов, а необходимые драйверы загружаются только с использованием скриптов или программ.

<<< Назад -------------- Далее >>>


Добавить комментарий


Главная страница » Законодательная метрология » ПО СИ » Ограничения использования механизмов plug& play