на пятерке Endpoint правила работают и для сетевых дисков:
20.08.2015 8:29:25 C:\Program Files\Far\Far.exe Получить доступ к файлу \\server\f\users\user\Documents\DATA\MTB.txt
определенный доступ заблокирован block access to folder doc Удалить файл
при этот антивир правильно транслирует букву смонтированного диска в полный сетевой путь (и имя файла)
20.08.2015 8:41:24 C:\Program Files\GNU\GnuPG\gpg.exe Получить доступ к файлу E:\Data\test\август.xlsx.gpg определенный доступ заблокирован block access to folder doc Выполнить запись в файл
и все таки для сетевых дисков видимо правильнее записывать в правило блокирования не имя смонтированного диска, а полный сетевой путь к документам| Цитата |
|---|
20.08.2015 8:46:29 C:\Program Files\GNU\GnuPG\gpg.exe Получить доступ к файлу \\server\f\users\user\Documents\DATA\block_list\Н****\block_addr_social.txt.gpg определенный доступ заблокирован block access to folder doc Выполнить запись в файл
20.08.2015 9:00:27 C:\Program Files\GNU\GnuPG\gpg.exe Получить доступ к файлу \\server1\public\folder1\12.txt.gpg определенный доступ заблокирован block access to folder doc Выполнить запись в файл |
шифрованный файл не был создан, и соответственно данное правило не разрешит удаление исходного файла.
------------------------
хм, а вот шестерка Endpoint (6.2) не умеет так работать.
не понимает сетевые пути (и тем более буквы сетевых дисков).
возможно блокировать только локальные папки. И это не есть хорошо. Все таки это корпоративный продукт, а не для домашнего пользования. Должен уметь работать с сетевыми ресурсами.
