Коллеги добрый день. Такой вопрос может кто уже сталкивался: при добавлении учтенного флеш-накопителя через политику безопасности - устройства и правила, оп принципу создания группы flash в etc/group и добавления в эту группу доменного пользователя (АРМ подключен к домену на windows инфрастуктуре) права на чтение запись редактирование для данной флешки выставлены в политике безопасности, далее после авторизации доменного пользователя флешнакопитель удачно монтируется, и монтируется только этот накопитель,остальные закрыты естественно, но СКЗИ КриптоПро 5.0.11455 не обнаруживает контейнер закрытого ключа на флешнакопителе, однако при удалении флешнакопителя из группы политики безопасности, и простом добавлении доменного пользователя в группу /etc/group/floppy при последующем монтировании флешнакопителя в доменной учетной записи СКЗИ КриптоПро данный контейнер видит и распознает на флешнакопителе, но при этом пользователь АРМ может монтировать любые накопители,что конечно недопустимо. может кто-нибудь решил такую задачу?

Отредактировано пользователем 30 августа 2024 г. 11:01:09(UTC)  | Причина: Не указана