«Белый список» USB-накопителей в антивирусе?

Question

Я только что прочитал некоторые руководства по антивирусам и обнаружил, что антивирус блокирует все права на чтение / запись на съемные носители, кроме дисков из белого списка.

Может кто-нибудь объяснить мне концепцию белого списка носителей? Каков процесс, с помощью которого флеш-накопитель может получить статус белого списка?

Answer 1

Когда дело доходит до контроля доступа, есть два способа сделать это:

• Черный список = « разрешить все, кроме списка » = « заблокировать только список »
• White- list = « заблокировать все, кроме тех, что в списке » = « разрешить только те, кто в списке »

У каждого метода есть свои плюсы и минусы:

• Черный список
  • Pro: проще в использовании, потому что все разрешено по умолчанию
  • Против: менее безопасный, потому что вы должны вручную блокировать угрозы, но вы не можете знать обо всех угрозах
• Белый список
  • Pro: более безопасный, потому что по умолчанию все заблокировано, поэтому блокируются даже неизвестные угрозы
  • Против: это больше работы для использования, потому что вы должны вручную разрешить все, что безопасно

USB-накопители часто являются простым способом заражения из-за автозапуска. Чтобы предотвратить это, антивирусные программы обычно используют метод белого списка, чтобы быть более безопасными. Вместо того чтобы сказать « разрешить все USB-накопители, кроме тех, которые находятся в черном списке », они говорят « заблокировать все USB-накопители, кроме тех, которые находятся в белом списке». Таким образом, даже новые диски, которые ранее не подключались к компьютеру, будут автоматически заблокированы.

Процесс внесения в белый список диска зависит от конкретной антивирусной программы, которую вы используете. Обычно где-то в программе появляется экран конфигурации «Исключения» или что-то подобное, что позволит вам добавлять файлы, папки и диски в белый список. Ниже приведено несколько примеров. Для eScan на самом деле есть видео, которое демонстрирует процесс.

---