Когда дело доходит до контроля доступа, есть два способа сделать это:
- Черный список = « разрешить все, кроме перечисленных в списке знак равно заблокировать только те из списка »
- Белый список = « заблокировать все, кроме тех, что в списке знак равно разрешить только те из списка »
У каждого метода есть свои плюсы и минусы:
- Черный список
- Pro: проще в использовании, потому что все разрешено по умолчанию
- Против: менее безопасный, потому что вы должны вручную блокировать угрозы, но вы не можете знать о все угрозы
- Белый список
- Pro: более безопасный, потому что по умолчанию все заблокировано, поэтому блокируются даже неизвестные угрозы
- Против: это больше работы, потому что вы должны вручную разрешить все, что безопасно
USB-накопители часто являются простым способом заражения из-за Автовоспроизведение , Чтобы предотвратить это, антивирусные программы обычно используют метод белого списка, чтобы быть более безопасными. Вместо того чтобы говорить « разрешить все USB-накопители, кроме тех, которые находятся в черном списке ", они говорят " блок все USB-накопители, кроме тех, которые находятся в белом списке ». Таким образом, даже новые диски, которые ранее не подключались к компьютеру, будут автоматически заблокированы.
Процесс внесения в белый список диска зависит от конкретной антивирусной программы, которую вы используете. Обычно где-то в программе появляется экран конфигурации под названием «Исключения» или что-то подобное, что позволит вам добавлять файлы, папки и диски в белый список. Ниже приведено несколько примеров. Для eScan есть на самом деле видео что демонстрирует процесс.