Dallas Lock 7.7 - Форум по вопросам информационной безопасности

В дополнение - Если в ПК засунуть не зарегистрированную флешку, то СЗИ ее может и не запустит, но в системе она пропишется. При проверке «регуляторы» определяют все прописанные в ПК флешки и у Вас начинаются проблемы. Если найдете и представите все эти не незарегистрированные флешки, то получите нарушение 2 категории и схлопочите штраф. Если не найдете их, то это нарушение 1 категории и материалы передают в другие органы, как на утечку защищаемой информации.
Проверить, что за флешки напихали Вам в ПК ваши пользователи или сами «аттестующие органы», можно программкой типа «usbdeview.exe» (разновидности «usbdeview_ru.exe», «usbdeview_en.exe»). В Инете таких программ имеется достаточное множество типов и разновидностей. Лучше самим разобраться с нерадивыми пользователями, чем Вас потом будут воспитывать «регуляторы».

В реестре по USBSTOR можно в ручную посмотреть засовываемые флешки

Здравствуйте, столкнулся с такой проблемой. После обновлений на windows 7 учётная запись суперадминистратора (superadm) заблокировалась и пароль для вход стал не действителен. Вопрос: Что нужно сделать чтобы пароль опять подходил к учётной записи суперадиминистратора superadm ?

Нужно звонить в техподдержку далласа 8 812 325 1037 доб. 223.
Исходя из постановки задачи- вам светит переустановка даласа.
А обновления на винду с какой целью накатывались?

Подскажите решение следующей проблемы: при мандатном входе под рядовым пользователем Word 2007 отказывается печатать документ, выводя сообщение о неправильной настройки принтера. В обычном режиме при уровне конфиденциальности 0 всё печатает без проблем. Опять же из мандата печатает paint и просто блокном, а Word отказывается....

К сожалению, ПО ничего не знает про мандатное разграничение доступа. Поэтому любые костыли СЗИ, помогают до поры и до времени. Рано или поздно какая-нибудь софтинка упорно не лезет ни в какое прокрустово ложе т.н. мандатного режима. Тогда разработчики (некоторых СЗИ) предусматривают "псевдомандатный режим", когда в реальности мандатное разграничение доступа не работает.
По проблеме подозреваю, что доступ к файлу/папке спулера запрещён. Советую попробовать печать напрямую, в обход спулера (такие настройки печати в винде есть).
P.S. спецом по далласу не являюсь, но мы решаем те же проблемы.

Возможно проблема с драйвером принтера. Попробуйте установить драйвер для стандартного принтера Microsoft или другую версию драйвера принтера.

Немного в тему о левых флэшках... Историю флэш-накопителей, когда-либо подключавшихся к Windows системе, можно затереть при помощи бесплатной утилиты USB Oblivion (http://code.google.com/p/usboblivion/). USBDeview в данном случае не годится, он далеко не все следы удаляет (можете сами убедиться поиском наименования накопителя по HKLM ветке реестра).

на 40970:
да, есть такие программы, как "USBoblivion", но с ними одна тонкость есть - любая программа оставляет о себе следы в реестре, так что "регулятор" если и не найдет следы левых флешек, то может найти следы программы, которая их удалила.

по поводу идентификации флешек в Dallas Lock 7.7 , Secret Net,
да, действительно, у далласа есть такая дыра, попадалась партия из 10-ти флешек Kingston DataTraveler, которые в Далласе виделись, как одна и та же флешка, СикретНет в свою очередь идентифицирует флешки по аппаратному, "железному" заводскому номеру, а не по серийному номеру тома.

Здравствуйте, у меня такая проблема, после применения первоначальной конфингурации, невозможно зайти в систему, при первом окне при вводе имя пользователя и пароля выскакивает окно что представлен неверный аппаратный индитефикатор, хотя раньше не требовалось его вводить, при попытке приложить брелок ничего не происходит, в чем может быть проблема и как ее решить?