Когда дело доходит до контроля доступа, есть два способа сделать это:
- Черный список = « разрешить все, кроме списка » = « заблокировать только список »
- White- list = « заблокировать все, кроме тех, что в списке » = « разрешить только те, кто в списке »
У каждого метода есть свои плюсы и минусы:
- Черный список
- Pro: проще в использовании, потому что все разрешено по умолчанию
- Против: менее безопасный, потому что вы должны вручную блокировать угрозы, но вы не можете знать обо всех угрозах
- Белый список
- Pro: более безопасный, потому что по умолчанию все заблокировано, поэтому блокируются даже неизвестные угрозы
- Против: это больше работы для использования, потому что вы должны вручную разрешить все, что безопасно
USB-накопители часто являются простым способом заражения из-за автозапуска. Чтобы предотвратить это, антивирусные программы обычно используют метод белого списка, чтобы быть более безопасными. Вместо того чтобы сказать « разрешить все USB-накопители, кроме тех, которые находятся в черном списке », они говорят « заблокировать все USB-накопители, кроме тех, которые находятся в белом списке». Таким образом, даже новые диски, которые ранее не подключались к компьютеру, будут автоматически заблокированы.
Процесс внесения в белый список диска зависит от конкретной антивирусной программы, которую вы используете. Обычно где-то в программе появляется экран конфигурации «Исключения» или что-то подобное, что позволит вам добавлять файлы, папки и диски в белый список. Ниже приведено несколько примеров. Для eScan на самом деле есть видео, которое демонстрирует процесс.