Jak používat GiliSoft USB Lock

Blokujte čtení a zápis na USB úložištích

1. Otevřete stránku řízení úložišť

   Přihlaste se do USB Lock a otevřete Control Center > USB & CD Lock. Zkontrolujte Trusted Devices White-list abyste před testováním výchozího blokování znali výjimky schválených zařízení.

2. Zapněte obě omezení USB disků

   Vyberte Disable Reading USB Disk a Disable Writing to USB Disk. Ponechte Block Non-System Drives beze změny, pokud není zamýšlen i tento širší rozsah úložišť. Postupujte podle potvrzovacích výzev nainstalované verze.

3. Znovu připojte a otestujte neschválený disk

   Použijte disk bez důležitých dat, který není schválen na seznamu. Zkuste otevřít ukázkový soubor a uložit nový; obě operace mají odpovídat nastavenému omezení. Schválený disk otestujte samostatně místo předpokladu, že má být blokován každý disk.

Vyobrazená omezení čtení a zápisu USB disků nejsou zaškrtnutá; obrázek ukazuje umístění nastavení, nikoli aktivní blokování čtení a zápisu. Viz blokování USB úložišť pro tento konkrétní scénář.

Povolte čtení USB, ale blokujte zápis

1. Vyberte omezení pouze zápisu

   Otevřete Control Center > USB & CD Lock. Zvolte Disable Writing to USB Disk a ponechte Disable Reading USB Disk nezaškrtnuté.

2. Zkontrolujte výjimky úložišť a znovu připojte disk

   Zkontrolujte oprávnění příslušných položek Trusted Devices White-list a znovu připojte testovací disk. Nesouvisející nastavení telefonů, optických médií a sítě neměňte.

3. Otestujte čtení a zápis samostatně

   Otevřete ukázkový soubor z testovacího disku bez důležitých dat a zkuste na něj z počítače zkopírovat nový soubor. Čtení má fungovat, zatímco zápis se řídí omezením. Čitelný soubor není důkazem selhání pravidla omezujícího pouze zápis.

Použijte snímek USB & CD Lock k nalezení dvou samostatných možností. Přečtěte si zabránění kopírování souborů na USB disk pro scénář přenosu z počítače na USB.

Povolte schválený USB disk

1. Určete schválené fyzické zařízení

   Připojte prověřený firemní disk. Otevřete USB & CD Lock a zvolte Add v části Trusted Devices White-list.

2. Zkontrolujte disk a oprávnění

   V části Select USB Drive, vyberte požadovaný USB Drive, zkontrolujte Permission a Label name, potom potvrďte tlačítkem OK. Obrázek ukazuje položku Read - Write; vyberte oprávnění nabízené nainstalovanou verzí, které odpovídá pravidlům.

3. Porovnejte schválený a neznámý disk

   Znovu připojte obě zařízení a otestujte skutečné čtení a zápis souborů při stejném výchozím pravidle. Po připojení zkontrolujte uloženou položku; neschvalujte neznámý disk jen proto, že má stejný název svazku.

Použijte Exportujte a importujte seznam povolených úložišť při opakovaném použití seznamu. Viz postup seznamu povolených USB zařízení pro nastavení více počítačů.

Použijte režim počítačové forenzní analýzy

1. Připravte počítač pro zkoumání bez zdrojového média

   Zdrojové USB ponechte odpojené, zaznamenejte výchozí pravidla a připravte samostatné umístění pro kopírované soubory a zprávy. K prvnímu testu použijte disk bez důležitých dat.

2. Zapněte a zkontrolujte nastavení pouze pro čtení

   Otevřete USB & CD Lock a zapněte Computer forensics mode. Ověřte, že požadované čtení USB je povoleno a zápis blokován, včetně vlivu oprávnění důvěryhodných zařízení.

3. Ověřte omezení před připojením zdroje

   Přečtěte a zkopírujte ukázkový soubor z testovacího disku do samostatného umístění a zkuste na disk provést nový testovací zápis. Pokud je zápis stále možný, zastavte se a opravte nastavení před zkoumáním zdrojového média.

Režim je zobrazen na snímku řízení úložišť. Postupujte podle příručky zkoumání pouze pro čtení pro zaznamenání zařízení, test blokování zápisu a ukládání výstupů mimo zdrojový disk. Tato místní softwarová pravidla nepředstavují univerzální hardwarové blokování zápisu ani vestavěné forenzní hashování.

Exportujte a importujte seznam povolených úložišť

1. Zkontrolujte seznam na prvním počítači

   Přidejte a otestujte schválené disky v Trusted Devices White-list. Před přípravou seznamu k opětovnému použití odeberte zastaralé položky.

2. Exportujte a importujte seznam úložišť

   Vyberte Export V části USB & CD Lock, bezpečně uložte exportovaný seznam a potom použijte Import na cílovém počítači. Zkontrolujte výsledné položky zařízení a oprávnění.

3. Nastavte omezení cílového počítače samostatně

   Nastavte jeho pravidla čtení a zápisu, omezení telefonů a médií, zabezpečení správce a případné výjimky USB Ethernet. Import seznamu úložišť není úplnou zálohou pravidel a nezřizuje službu centralizované správy.

4. Opakujte testy schválených a neznámých zařízení

   Otestujte skutečná zařízení s účtem používaným na cílovém počítači. Než přejdete na další počítač, ověřte čtení, zápis a možnost správce obnovit přístup.

Viz úplný návod k seznamům povolených na více počítačích.

Povolení pouze schválených síťových adaptérů USB

1. Otevřete vyhrazenou stránku sítě USB

   Otevřete Control Center > USB Ethernet Lock v nainstalované verzi, která ji poskytuje. Při přípravě prvního testu zachovejte funkční připojení pro správu.

2. Přidejte schválený adaptér před blokováním

   Připojte prověřený adaptér a vyberte Add v části USB Ethernet Whitelist. V Select USB Ethernet, vyberte správný adaptér a potvrďte tlačítkem OK.

3. Zkontrolujte zaznamenanou identitu a zapněte pravidlo

   Zkontrolujte USB Ethernet Name a USB Ethernet ID v seznamu a potom vyberte Disable USB Ethernet. Položka seznamu úložišť neschvaluje také síťový adaptér.

4. Porovnejte schválené adaptéry s adaptéry mimo seznam

   Znovu připojte a otestujte schválený adaptér USB Wi-Fi nebo Ethernet a potom adaptér mimo seznam. Zkontrolujte skutečné síťové připojení. Použijte Delete pro zastaralé položky; použijte Clear pouze tehdy, chcete-li odstranit celý seznam adaptérů.

Na ilustraci pravidel je Disable USB Ethernet nezaškrtnuté; pro zapnutí omezení je vyberte. Viz seznam povolených síťových adaptérů USB pro konkrétní postup.

Blokujte datové přenosy zařízení Android a iPhone

1. Otevřete řízení dat telefonu

   Přihlaste se a otevřete Control Center > USB & CD Lock. Najděte Disable Android & iPhone, zobrazené na snímku úložišť a médií.

2. Zapněte omezení telefonu

   Vyberte Disable Android & iPhone a znovu připojte telefon. Samostatnou volbu Disable Mobile USB Tethering slaďte se síťovými pravidly a nepovažujte ji za stejné nastavení.

3. Otestujte přenos souborů a nabíjení nezávisle

   Zkuste běžný přenos souborů nebo synchronizaci telefonu na tomto počítači a samostatně sledujte nabíjení. Řízení přístupu k datům není fyzický vypínač napájení USB; nabíjení může při omezených přenosech pokračovat.

Blokujte mobilní tethering USB

1. Najděte nastavení hotspotu USB

   Otevřete Control Center > USB & CD Lock a najděte Disable Mobile USB Tethering. Připravte pro test náhradní připojení pro správu.

2. Zapněte omezení a znovu připojte telefon

   Vyberte Disable Mobile USB Tethering, znovu připojte telefon a zkuste obvyklý postup tetheringu USB. Ten je oddělený od přenosu souborů telefonu.

3. Zkontrolujte skutečnou síťovou cestu

   Ověřte, že připojení telefonu přes USB nemůže poskytovat omezený síťový přístup. Nezaměňujte jiné aktivní připojení Wi-Fi či Ethernet za fungující tethering USB. Pokud je toto připojení znovu schváleno, zrušte pouze toto nastavení.

Najděte nastavení na snímek USB & CD Lock.

Omezte čtečky SD karet

1. Najděte nastavení čtečky karet

   Otevřete Control Center > USB & CD Lock a zkontrolujte Disable SD Card Reader. Před změnou přístupu zavřete soubory otevřené na kartě.

2. Zapněte omezení pro příslušný počítač

   Vyberte Disable SD Card Reader. Možnosti USB disků a dalších médií neměňte, pokud není třeba omezit také tyto kanály.

3. Znovu připojte čtečku a otestujte kartu

   Použijte testovací kartu bez důležitých dat a skutečnou čtečku či slot používaný při práci. Zkontrolujte, zda lze podle pravidla otevírat nebo přenášet soubory. Pro obnovení přístupu ke čtečce zrušte toto konkrétní omezení a znovu testujte.

Samostatnou možnost čtečky karet najdete na snímku úložišť a médií.

Řiďte čtení a vypalování CD/DVD

1. Zvolte cíl řízení optických médií

   Otevřete Control Center > USB & CD Lock a najděte možnosti optické mechaniky poblíž dolního okraje. Rozhodněte, zda má počítač zastavit čtení disků, jejich vypalování, nebo obojí.

2. Zapněte odpovídající omezení

   Vyberte Disable Reading DVD/CD pro omezení čtení, Disable Burning DVD/CD pro omezení zápisu, nebo obě možnosti pro zastavení obou operací. Pravidlo pouze pro vypalování nemusí zakázat čtení.

3. Otestujte skutečnou mechaniku a aplikaci

   Použijte testovací média bez důležitých dat a skutečnou optickou mechaniku i vypalovací software. Čtení a vypalování ověřte samostatně; nepovažujte chybějící disk či nedostupnou mechaniku za důkaz úspěšného blokování zápisu.

Nastavení jsou zobrazena na snímek USB & CD Lock. Přečtěte si blokování zápisu na CD a DVD pro tento konkrétní úkol.

Omezte další kategorie periferií

1. Otevřete Devices Lock

   Přejděte na Control Center > Devices Lock. Zkontrolujte dostupné kategorie tiskáren, modemů, COM & LPT, infračerveného přenosu, Bluetooth a 1394 pro tuto pracovní stanici.

2. Vyberte pouze potřebnou kategorii zařízení

   Zapněte příslušnou možnost Disable například Disable Printer nebo Disable COM & LPT. Kategorie označená Device not found není důkazem aktivního, otestovaného blokování.

3. Otestujte dotčenou práci a potřebné periferie

   Zkuste příslušnou operaci se skutečným zařízením a ověřte, že požadovaná vstupní zařízení a přístup pro správu stále fungují. Při rušení omezení zrušte konkrétní kategorii. Řízení telefonů a optických médií zůstává v USB & CD Lock.

Nainstalujte USB Lock a změňte jeho heslo

1. Nainstalujte a otevřete program

   Použijte oficiální instalační soubor USB Lock a dokončete instalaci s oprávněním správce. Nastavte heslo správce požadované programem a předejte je osobě odpovědné za změny pravidel.

2. Pro změnu hesla použijte General > Password

   Otevřete General > Password. Zadejte New password a Confirm password, potom vyberte Change Password. Dodržte minimální délku uvedenou v nainstalované verzi; zkontrolujte Notify to email podle potřeby.

3. Ověřte přístup pro správu a obnovení

   Ověřte přihlášení novým heslem běžným postupem programu a dokončete nastavení e-mailu pro obnovení. Před použitím rozsáhlých omezení zařízení zaznamenejte výchozí nastavení.

Nastavte nebo aktualizujte e-mail pro obnovení

1. Otevřete stránku hesla a e-mailu

   Přihlaste se jako správce a otevřete General > Password. Najděte samostatnou sekci Change Email pod ovládáním změny hesla.

2. Aktualizujte spravovanou adresu

   Recenze Old Email address, zadejte požadovanou New Email addressa vyberte Change Email. Dodržte případné požadavky na potvrzení v nainstalovaném programu a zachovejte přístup k této schránce.

3. Ověřte a zaznamenejte postup obnovení

   Zkontrolujte uloženou adresu a uchovejte pokyny k obnovení se záznamem správy. Nepředpokládejte, že je adresa nastavena jen proto, že je vybráno políčko oznámení změny hesla.

Obě sekce jsou viditelné na snímku stránky Password.

Obnovte zapomenutý přístup správce

1. Určete spravovaný počítač a adresu pro obnovení

   Zjistěte, které instalace USB Lock se problém týká, a použijte e-mail pro obnovení, který pro ni byl dříve nastaven. Pokud zařízení spravuje vaše organizace, nejprve se obraťte na odpovědného správce.

2. Použijte nastavený postup obnovení

   Postupujte podle obnovení hesla v programu spojeného s tímto e-mailem. Pokud schránka nebo postup obnovení nejsou dostupné, kontaktujte podporu GiliSoft s údaji o verzi, počítači a problému s obnovením místo mazání ochranných souborů.

3. Obnovte a ověřte přístup pro správu

   Po obnovení aktualizujte heslo správce a e-mail pro obnovení prostřednictvím General > Password, potom se běžně přihlaste. Před změnou nebo obnovením přístupu k zařízení zkontrolujte příslušná pravidla.

Tento Snímek Password ukazuje stránku nastavení, nikoli samostatnou posloupnost dialogů obnovení. Obnovení závisí na nastaveném postupu; nelze zaručit reset každého zapomenutého hesla.

Nastavte možnosti zabezpečení hesla

1. Otevřete General > Security

   Zkontrolujte možnosti zpracování chybných hesel a samostatnou možnost dialogu hesla USB disku. Vyobrazená obrazovka popisuje alarmy po více než pěti chybných zadáních a desetiminutový dočasný zákaz přihlášení.

2. Vyberte ochranu proti chybným heslům

   Zapněte e-mailový alarm a dočasný zákaz přihlášení podle pravidel. Potvrďte nastavený e-mail správce a zachovejte funkční postup obnovení; nezaměňujte alarmy chybných hesel s oznámeními o každém připojení zařízení.

3. Vyberte a ověřte výzvu k heslu USB

   Recenze Auto pop-up the check password dialog box whenever you plug-in USB disk. Znovu připojte testovací disk a ověřte zvolené chování výzvy známým heslem správce. Nezamkněte záměrně správce produkčního prostředí jen kvůli testování zákazu.

Tato výzva k heslu ve standardní edici není totéž co podnikové ověřování dočasným heslem pro konkrétní zařízení.

Kontrolujte aktivitu USB a záznamy přístupu

1. Zapněte požadované sledování použití

   Otevřete Reports & Logs > USB Activity a zapněte Monitor USB pokud potřebujete historii použití. Zkontrolujte Advanced Settings pro možnosti sledování dostupné ve vaší verzi.

2. Zopakujte malý, rozpoznatelný test

   Znovu připojte testovací disk bez důležitých dat a proveďte čtení či zápis pokrytý pravidly. Zaznamenejte čas testu a zařízení, aby šlo najít příslušnou historii.

3. Obnovte správný přehled

   Použijte Refresh pro USB Activity. Při zkoumání povoleného nebo blokovaného přístupu otevřete samostatnou položku Allow Access nebo Deny Access v Reports & Logs.

4. Uchovejte dostupné záznamy

   Použijte Export pokud je funkce dostupná pro potřebné záznamy, a uložte s nimi verzi, zařízení, čas a pozorovaný výsledek přístupu. Samotný prázdný protokol nedokazuje blokování zařízení.

Activity White List není seznam schválených úložišť. Disky schvalujte v Trusted Devices White-list v USB & CD Lock a porovnejte záznamy se skutečným chováním zařízení.

Omezujte weby

1. Otevřete seznam webů

   Přejděte na Control Center > Website Lock. Použijte Add v části Restricting Access to specific Web sites a zadejte požadovaný web v zobrazeném dialogu.

2. Kontrolujte a udržujte položky

   Zkontrolujte seznam a otestujte příslušný web v prohlížeči používaném na počítači. Použijte Delete pro vybranou nežádoucí položku, Clear pouze k odstranění celého seznamu a Import nebo Export při opětovném použití seznamu webů.

3. Širší síťová omezení udržujte odděleně

   Recenze Restricting changing IP address a Disable Network Adapter nezávisle. Neměňte je, je-li cílem pouze omezení vybraných webů nebo neschválených adaptérů USB, zvláště pokud na připojení závisí podpora.

Omezujte programy

1. Otevřete Program Lock

   Přejděte na Control Center > Program Lock a vyhledejte Restricting running specific programs.

2. Přidejte a otestujte požadovanou aplikaci

   Vyberte Add, zaregistrujte program v zobrazeném dialogu a zkuste běžný způsob spuštění. Použijte Delete pro vybranou položku nebo Import a Export k údržbě tohoto seznamu.

3. Omezení nástrojů správce posuzujte samostatně

   Stránka nabízí také Disable Registry Editor, Disable Task Mangera Disable Remote Desktop Connection. Nezapínejte je jen pro omezení jedné běžné aplikace, pokud jsou potřebné k údržbě počítače.

Obnovte přístup nebo odeberte výjimku

1. Určete zdroj omezení

   Přihlaste se jako správce a najděte příslušné nastavení úložiště, USB Ethernet, telefonu, optických médií, webu či programu. Zkontrolujte odpovídající seznam povolených místo rušení nesouvisející ochrany.

2. Zrušte pouze zamýšlené pravidlo nebo položku

   Zrušte konkrétní omezení, má-li kategorie znovu fungovat, nebo přidejte prověřenou výjimku, pokud přístup potřebuje jen dané zařízení. Při návratu k výchozímu pravidlu odeberte nepotřebnou výjimku z odpovídajícího seznamu.

3. Znovu připojte a otestujte požadované chování

   Zopakujte příslušné testy čtení, zápisu či sítě a ověřte, že ostatní omezení zůstávají v platnosti. Je-li přístup stále zamítnut, zkontrolujte samostatná pravidla Windows nebo koncového zařízení místo mazání ochranných souborů USB Lock.

Pro dočasné heslo vydané správcem a vázané na jedno zařízení viz podnikový dočasný přístup USB. Tento postup vyžaduje podnikovou úpravu; změna standardní položky seznamu není automaticky časově omezeným oprávněním.

Ověřte schválená a neznámá zařízení

1. Otestujte neznámé úložiště podle výchozího pravidla

   Znovu připojte neschválený disk bez důležitých dat a zkuste otevřít ukázkový soubor a uložit nový. Porovnejte výsledek s vybranými možnostmi čtení a zápisu.

2. Otestujte schválené disky a adaptéry USB

   Ověřte obě operace na prověřeném úložišti i po opětovném připojení a restartu. U síťových pravidel porovnejte schválený adaptér s adaptérem mimo seznam na skutečném síťovém připojení.

3. Ověřte každý další kanál a potřebnou periferii

   Samostatně testujte omezená data telefonu, tethering, čtečky karet a operace optických médií. Potvrďte, že klávesnice, myš, potřebná dokovací stanice a připojení pro správu stále umožňují běžnou práci.

4. Ověřte postup obnovení správcem a záznamy

   Přihlaste se a potvrďte, že konkrétní omezení lze zrušit. Zkontrolujte příslušný záznam USB Activity nebo přístupu a uchovejte zařízení, čas, nastavení a výsledky před použitím pravidel jinde.