Sådan bruger du GiliSoft USB Lock

Bloker læsning og skrivning på USB-lager

1. Åbn siden til lagerstyring

   Log ind i USB Lock, og åbn Control Center > USB & CD Lock. Gennemgå Trusted Devices White-list så undtagelser for godkendte enheder er forstået, før en standardblokering testes.

2. Aktiver begge USB-diskbegrænsninger

   Vælg Disable Reading USB Disk og Disable Writing to USB Disk. Lad Block Non-System Drives være uændret, medmindre denne bredere lagerbegrænsning også er tilsigtet. Følg eventuelle bekræftelsesdialoger i den installerede version.

3. Tilslut et ikke-godkendt drev igen, og test det

   Brug et ikke-kritisk drev, som ikke er godkendt på tilladelseslisten. Forsøg at åbne en eksempelfil og gemme en ny eksempelfil; begge handlinger skal følge den konfigurerede begrænsning. Test det godkendte drev separat i stedet for at antage, at alle diske skal blokeres.

De viste begrænsninger for USB-disklæsning og -skrivning er ikke markeret. Billedet viser derfor kontrollernes placering, ikke en aktiv læse-/skriveblokering. Se bloker USB-lagerenheder for dette konkrete scenarie.

Tillad USB-læsning, men bloker skrivning

1. Vælg begrænsningen af kun skrivning

   Åbn Control Center > USB & CD Lock. Vælg Disable Writing to USB Disk og lad Disable Reading USB Disk være umarkeret.

2. Gennemgå lagerundtagelser, og tilslut igen

   Kontroller tilladelserne for relevante poster under Trusted Devices White-list og tilslut derefter testdrevet igen. Lad uvedkommende telefon-, medie- og netværkskontroller være uændrede.

3. Test læsning og skrivning separat

   Åbn en eksempelfil fra det ikke-kritiske testdrev, og forsøg derefter at kopiere en ny eksempelfil fra pc'en til drevet. Læsning skal fungere, mens skrivning følger begrænsningen. En læsbar fil beviser ikke, at en regel, som kun begrænser skrivning, har svigtet.

Brug skærmbilledet af USB & CD Lock til at finde de to separate indstillinger. Læs forhindr kopiering af filer til et USB-drev om overførsel fra pc til USB.

Tillad et godkendt USB-drev

1. Identificer den godkendte fysiske enhed

   Tilslut det gennemgåede firmadrev. Åbn USB & CD Lock og vælg Add under Trusted Devices White-list.

2. Gennemgå drevet og tilladelsen

   Under Select USB Drive, vælg det ønskede USB Drive, gennemgå Permission og Label nameog bekræft derefter med OK. Illustrationen viser en Read - Write-post; vælg den tilladelse i din installerede version, som passer til politikken.

3. Sammenlign det godkendte og det ukendte drev

   Tilslut begge enheder igen, og test faktisk læsning og skrivning af filer med den samme standardregel. Gennemgå den gemte post efter gentilslutning; godkend ikke et ukendt drev, blot fordi det har samme diskenhedsnavn.

Brug Eksporter og importer tilladelseslisten for lagerenheder når listen genbruges. Se gennemgangen af USB-tilladelseslister for opsætning på flere pc'er.

Brug computerforensisk tilstand

1. Forbered undersøgelses-pc'en uden kildemediet

   Hold kilde-USB-enheden frakoblet, registrer startpolitikken, og klargør en separat destination til kopierede filer og rapporter. Brug et ikke-kritisk drev til den første test.

2. Aktiver og gennemgå den skrivebeskyttede konfiguration

   Åbn USB & CD Lock og aktiver Computer forensics mode. Kontroller, at den ønskede USB-læsning er tilladt, og at skrivning er blokeret, herunder virkningen af eventuelle tilladelser til betroede enheder.

3. Kontroller begrænsningen, før kilden tilsluttes

   Læs og kopier en eksempelfil fra det ikke-kritiske testdrev til den separate destination, og forsøg derefter en ny testskrivning til drevet. Hvis skrivning stadig er mulig, skal du stoppe og rette konfigurationen, før kildemedier undersøges.

Tilstanden vises på skærmbilledet af lagerstyring. Følg vejledningen til skrivebeskyttet undersøgelse for at registrere enheden, teste skrivebegrænsninger og holde undersøgelsesresultater væk fra kildedrevet. Denne lokale softwarepolitik er ikke et løfte om universel hardwarebaseret skriveblokering eller indbygget forensisk hashing.

Eksporter og importer tilladelseslisten for lagerenheder

1. Gennemgå listen på den første pc

   Tilføj og test de godkendte drev under Trusted Devices White-list. Fjern forældede poster, før listen klargøres til genbrug.

2. Eksporter og importer lagerlisten

   Vælg Export Under USB & CD Lock, opbevar den eksporterede liste sikkert, og brug derefter Import på destinations-pc'en. Gennemgå de importerede enhedsposter og tilladelser.

3. Konfigurer destinationens begrænsninger separat

   Indstil pc'ens læse-/skriveregler, telefon- og mediebegrænsninger, administratorsikkerhed og eventuelle USB-Ethernet-undtagelser. Import af en lagerliste er ikke en komplet sikkerhedskopi af politikken og etablerer ikke en central administrationstjeneste.

4. Gentag testene med godkendte og ukendte enheder

   Test de faktiske enheder med den konto, der bruges på destinations-pc'en. Kontroller læsning, skrivning og administratorens gendannelsesmetode, før du går videre til en anden computer.

Se den komplette vejledning til tilladelseslister på flere pc'er.

Tillad kun godkendte USB-netværksadaptere

1. Åbn den særlige USB-netværksside

   Åbn Control Center > USB Ethernet Lock i den installerede version, der tilbyder funktionen. Hold en fungerende administrationsforbindelse tilgængelig under forberedelsen af den første test.

2. Tilføj den godkendte adapter før blokering

   Tilslut den gennemgåede adapter, og vælg Add under USB Ethernet Whitelist. Vælg i Select USB Ethernetden ønskede adapter, og bekræft med OK.

3. Gennemgå den registrerede identitet, og aktiver reglen

   Kontroller USB Ethernet Name og USB Ethernet ID på listen, og vælg derefter Disable USB Ethernet. En post på tilladelseslisten for lagerenheder godkender ikke også en netværksadapter.

4. Sammenlign godkendte adaptere og adaptere uden for listen

   Tilslut og test den godkendte USB-Wi-Fi- eller Ethernet-adapter igen og derefter en adapter uden for listen. Kontroller den faktiske netværksforbindelse. Brug Delete til forældede poster; brug Clear kun, når hele adapterlisten skal fjernes.

I politikillustrationen er Disable USB Ethernet ikke markeret; vælg den for at aktivere begrænsningen. Se tilladelseslister for USB-netværksadaptere for det konkrete forløb.

Bloker dataoverførsel med Android og iPhone

1. Åbn kontrollen til telefondata

   Log ind, og åbn Control Center > USB & CD Lock. Find Disable Android & iPhone, som vises på skærmbilledet for lager og medier.

2. Aktiver telefonbegrænsningen

   Vælg Disable Android & iPhone og tilslut telefonen igen. Afstem den separate indstilling Disable Mobile USB Tethering med netværkspolitikken i stedet for at behandle den som den samme kontrol.

3. Test filoverførsel og opladning uafhængigt

   Forsøg telefonens normale filoverførsel eller synkronisering på denne pc, og observer opladning separat. Dataadgangskontrol er ikke en fysisk USB-strømafbryder; opladning kan fortsætte, mens overførsler er begrænsede.

Bloker mobil USB-internetdeling

1. Find kontrollen til USB-hotspot

   Åbn Control Center > USB & CD Lock og find Disable Mobile USB Tethering. Forbered en alternativ administrationsforbindelse til testen.

2. Aktiver begrænsningen, og tilslut telefonen igen

   Vælg Disable Mobile USB Tethering, tilslut telefonen igen, og forsøg dens sædvanlige USB-internetdeling. Dette er adskilt fra filoverførsel med telefonen.

3. Kontroller den faktiske netværksvej

   Kontroller, at telefonens USB-forbindelse ikke kan levere den begrænsede netværksadgang. Forveksl ikke en anden aktiv Wi-Fi- eller Ethernet-forbindelse med vellykket USB-internetdeling. Ophæv kun denne indstilling, når forbindelsen igen er godkendt.

Find kontrollen på skærmbilledet af USB & CD Lock.

Begræns SD-kortlæsere

1. Find kontrollen til kortlæseren

   Åbn Control Center > USB & CD Lock og gennemgå Disable SD Card Reader. Luk filer, som er åbne på kortet, før adgangen ændres.

2. Aktiver begrænsningen på den ønskede pc

   Vælg Disable SD Card Reader. Lad indstillinger for USB-diske og andre medier være uændrede, medmindre disse kanaler også skal begrænses.

3. Tilslut læseren igen, og test kortet

   Brug et ikke-kritisk testkort og den faktiske læser eller kortplads, som bruges på arbejdet. Kontroller, om filer kan åbnes eller overføres under reglen. Fjern denne konkrete begrænsning, og test igen for at gendanne læseradgang.

Se den separate kortlæserindstilling på skærmbilledet for lager og medier.

Styr læsning og brænding af cd/dvd

1. Vælg målet for optiske medier

   Åbn Control Center > USB & CD Lock og find indstillingerne for optiske drev nederst. Beslut, om pc'en skal stoppe læsning, brænding eller begge dele.

2. Aktiver den tilsvarende begrænsning

   Vælg Disable Reading DVD/CD for at begrænse læsning, Disable Burning DVD/CD for at begrænse skrivning, eller begge, når begge handlinger skal stoppes. En regel, der kun blokerer brænding, behøver ikke at deaktivere læsning.

3. Test det faktiske drev og program

   Brug ikke-kritiske testmedier og det faktiske optiske drev og brænderprogram. Kontroller læsning og brænding separat; antag ikke, at en skrivebegrænsning virker, blot fordi en disk mangler, eller drevet ikke er tilgængeligt.

Kontrollerne findes på skærmbilledet af USB & CD Lock. Læs bloker skrivning til cd og dvd om denne konkrete opgave.

Begræns andre kategorier af periferiudstyr

1. Åbn Devices Lock

   Gå til Control Center > Devices Lock. Gennemgå de tilgængelige kategorier for printer, modem, COM & LPT, infrarød, Bluetooth og 1394 på denne arbejdsstation.

2. Vælg kun den nødvendige enhedskategori

   Aktiver den relevante Disable -indstilling, for eksempel Disable Printer eller Disable COM & LPT. En kategori markeret med Device not found er ikke dokumentation for en aktiv, testet blokering.

3. Test det berørte arbejde og nødvendigt periferiudstyr

   Forsøg den ønskede handling med den faktiske enhed, og bekræft derefter, at nødvendige inputenheder og administrationsadgang stadig fungerer. Fjern den konkrete kategoribegrænsning for at ophæve den. Telefon- og mediekontroller forbliver under USB & CD Lock.

Installer USB Lock, og skift adgangskode

1. Installer og åbn programmet

   Brug den officielle USB Lock-download og fuldfør installationen med administratorrettigheder. Indstil den administratoradgangskode, programmet beder om, og lad den ansvarlige for politikændringer opbevare den.

2. Brug General > Password til at skifte adgangskode

   Åbn General > Password. Indtast New password og Confirm password, og vælg derefter Change Password. Overhold den minimumslængde, som den installerede version viser; gennemgå Notify to email efter behov.

3. Kontroller administrations- og gendannelsesadgang

   Kontroller login med den nye adgangskode via programmets normale forløb, og fuldfør opgaven med gendannelsesmail. Registrer startindstillingerne, før du anvender omfattende enhedsbegrænsninger.

Indstil eller opdater gendannelsesmailen

1. Åbn siden til adgangskode og mail

   Log ind som administrator, og åbn General > Password. Find det separate afsnit Change Email under kontrollerne til ændring af adgangskode.

2. Opdater den administrerede adresse

   Anmeldelse Old Email address, indtast den ønskede New Email address, og vælg Change Email. Følg eventuelle bekræftelseskrav i det installerede program, og bevar adgang til denne postkasse.

3. Kontroller og registrer gendannelsesmetoden

   Gennemgå den gemte adresse, og opbevar gendannelsesvejledningen sammen med administrationsoplysningerne. Antag ikke, at adressen er konfigureret, fordi et afkrydsningsfelt for besked ved adgangskodeændring er markeret.

Begge afsnit vises på skærmbilledet af siden Password.

Gendan glemt administratoradgang

1. Identificer den administrerede pc og gendannelsesadressen

   Kontroller, hvilken USB Lock-installation det drejer sig om, og brug den gendannelsesmail, der tidligere blev konfigureret til den. Spørg først den ansvarlige administrator, hvis din organisation administrerer enheden.

2. Brug den konfigurerede gendannelsesmetode

   Følg programmets adgangskodegendannelse, som er knyttet til denne mailadresse. Hvis postkassen eller gendannelsesmetoden ikke er tilgængelig, skal du kontakte GiliSofts support med oplysninger om version, pc og gendannelsesproblem i stedet for at slette beskyttelsesfiler.

3. Gendan og kontroller administrationsadgang

   Efter gendannelse skal administratoradgangskoden og gendannelsesmailen opdateres via General > Password, hvorefter du logger ind normalt. Gennemgå den relevante enhedspolitik, før du ændrer eller gendanner enhedsadgang.

På Skærmbilledet af Password viser indstillingssiden, ikke en separat række gendannelsesdialoger. Gendannelse afhænger af den konfigurerede metode; det er ingen garanti for, at alle glemte adgangskoder kan nulstilles.

Konfigurer sikkerhedsindstillinger for adgangskoder

1. Åbn General > Security

   Gennemgå mulighederne ved forkerte adgangskoder og den separate indstilling for USB-diskens adgangskodedialog. Det viste skærmbillede beskriver alarmer efter mere end fem forkerte indtastninger og en midlertidig loginspærring på ti minutter.

2. Vælg beskyttelse ved forkerte adgangskoder

   Aktiver de mailalarmer og midlertidige loginspærringer, som passer til politikken. Bekræft den konfigurerede administrationsmail, og bevar en fungerende gendannelsesmetode; forveksl ikke disse alarmer med beskeder ved hver enhedstilslutning.

3. Vælg og kontroller USB-adgangskodedialogen

   Anmeldelse Auto pop-up the check password dialog box whenever you plug-in USB disk. Tilslut et testdrev igen, og kontroller den valgte dialogadfærd med den kendte administratoradgangskode. Undgå bevidst at spærre produktionsadministratoren ude blot for at teste spærringen.

Denne adgangskodedialog i standardudgaven er ikke det samme som enterprise-godkendelse med enhedsspecifikke midlertidige adgangskoder.

Gennemgå USB Activity og adgangsregistreringer

1. Aktiver den nødvendige brugsovervågning

   Åbn Reports & Logs > USB Activity og aktiver Monitor USB når der er brug for brugshistorik. Gennemgå Advanced Settings for de overvågningsmuligheder, der findes i din version.

2. Udfør en lille, genkendelig test

   Tilslut et ikke-kritisk testdrev igen, og udfør den læse- eller skrivehandling, politikken dækker. Registrer testtidspunkt og enhed, så den relevante historik kan findes.

3. Opdater den rette rapport

   Brug Refresh for USB Activity. Når tilladt eller blokeret adgang undersøges, skal du åbne den separate post Allow Access eller Deny Access under Reports & Logs.

4. Bevar de tilgængelige registreringer

   Brug Export når funktionen er aktiveret for de ønskede registreringer, og gem version, enhed, tidspunkt og observeret adgangsresultat sammen med dem. En tom logfil alene beviser ikke, at en enhed blev blokeret.

Activity White List er ikke listen til godkendelse af lagerenheder. Godkend drev under Trusted Devices White-list i USB & CD Lock, og sammenlign registreringerne med den faktiske enhedsadfærd.

Begræns websteder

1. Åbn webstedslisten

   Gå til Control Center > Website Lock. Brug Add under Restricting Access to specific Web sites og indtast det ønskede websted i den viste dialog.

2. Gennemgå og vedligehold posterne

   Kontroller listen, og test det ønskede websted med den browser, der bruges på pc'en. Brug Delete til en valgt uønsket post, Clear kun for at fjerne hele listen og Import eller Export når webstedslisten genbruges.

3. Hold bredere netværkskontroller adskilt

   Anmeldelse Restricting changing IP address og Disable Network Adapter uafhængigt. Lad dem være uændrede, når målet kun er at begrænse udvalgte websteder eller ikke-godkendte USB-adaptere, især når support afhænger af forbindelsen.

Begræns programmer

1. Åbn Program Lock

   Gå til Control Center > Program Lock og find Restricting running specific programs.

2. Tilføj og test det ønskede program

   Vælg Add, registrer programmet via den viste dialog, og prøv at starte det på normal vis. Brug Delete til en valgt post eller Import og Export til at vedligeholde listen.

3. Gennemgå begrænsninger for administrationsværktøjer separat

   Siden indeholder også Disable Registry Editor, Disable Task Mangerog Disable Remote Desktop Connection. Aktiver dem ikke blot for at begrænse ét almindeligt program, hvis de er nødvendige for at vedligeholde pc'en.

Gendan adgang, eller fjern en undtagelse

1. Find kilden til begrænsningen

   Log ind som administrator, og find den relevante indstilling for lager, USB-Ethernet, telefon, optiske medier, websted eller program. Kontroller den tilhørende tilladelsesliste i stedet for at fjerne uvedkommende beskyttelser.

2. Ophæv kun den ønskede regel eller post

   Fjern den konkrete begrænsning, når kategorien skal fungere igen, eller tilføj en gennemgået enhedsundtagelse, når kun denne enhed har brug for adgang. Fjern en overflødig undtagelse fra den tilhørende liste for at lade enheden følge standardreglen igen.

3. Tilslut igen, og test den ønskede adfærd

   Gentag læse-, skrive- eller netværkstest efter behov, og bekræft, at andre begrænsninger stadig gælder. Hvis adgang stadig afvises, skal du kontrollere separate Windows- eller slutpunktspolitikker i stedet for at slette USB Locks beskyttelsesfiler.

For en administratorudstedt midlertidig adgangskode til én enhed kan du se midlertidig USB-adgang til virksomheder. Dette forløb kræver enterprise-tilpasning; ændring af en almindelig tilladelsespost giver ikke automatisk tidsbegrænset adgang.

Kontroller godkendte og ukendte enheder

1. Test ukendt lager mod standardreglen

   Tilslut et ikke-godkendt, ikke-kritisk drev igen, og forsøg at åbne en eksempelfil og gemme en ny eksempelfil. Sammenlign resultatet med de valgte læse- og skriveindstillinger.

2. Test godkendte drev og USB-adaptere

   Kontroller begge handlinger på den gennemgåede lagerenhed, også efter gentilslutning og genstart. Ved netværksregler skal du sammenligne den godkendte adapter og en adapter uden for listen med den faktiske netværksforbindelse.

3. Kontroller hver ekstra kanal og nødvendigt periferiudstyr

   Test telefondata, internetdeling, kortlæsere og optiske medier uafhængigt, når de er begrænset. Bekræft, at tastatur, mus, nødvendig dockingstation og administrationsforbindelse stadig understøtter normalt arbejde.

4. Kontroller administratorens gendannelsesmetode og registreringer

   Log ind, og bekræft, at den konkrete begrænsning kan ophæves. Gennemgå den relevante USB Activity- eller adgangsregistrering, og gem enhed, tidspunkt, indstillinger og resultater, før politikken anvendes andre steder.