So verwenden Sie GiliSoft USB Lock

Lesen und Schreiben auf USB-Speichern sperren

1. Speichersteuerungsseite öffnen

   Melden Sie sich bei USB Lock an und öffnen Sie Control Center > USB & CD Lock. Prüfen Sie Trusted Devices White-list damit Ausnahmen für freigegebene Geräte vor dem Test einer Standardsperre bekannt sind.

2. Beide USB-Laufwerksbeschränkungen aktivieren

   Wählen Sie Disable Reading USB Disk und Disable Writing to USB Disk. Lassen Sie Block Non-System Drives unverändert, sofern diese umfassendere Speicherbeschränkung nicht ebenfalls beabsichtigt ist. Befolgen Sie etwaige Bestätigungsaufforderungen der installierten Version.

3. Nicht genehmigtes Laufwerk erneut anschließen und testen

   Verwenden Sie ein entbehrliches Laufwerk, das nicht in der Zulassungsliste steht. Versuchen Sie, eine Beispieldatei zu öffnen und eine neue zu speichern; beide Vorgänge sollten der konfigurierten Beschränkung folgen. Testen Sie das freigegebene Laufwerk separat, statt anzunehmen, dass jedes Laufwerk gesperrt sein sollte.

Die abgebildeten USB-Lese- und Schreibbeschränkungen sind nicht aktiviert. Das Bild zeigt daher die Position der Funktionen, keine aktive Lese-/Schreibsperre. Siehe USB-Speichergeräte sperren für dieses konkrete Szenario.

USB-Lesezugriff erlauben, Schreibzugriff sperren

1. Nur die Schreibbeschränkung wählen

   Öffnen Sie Control Center > USB & CD Lock. Wählen Sie Disable Writing to USB Disk und lassen Sie Disable Reading USB Disk deaktiviert.

2. Speicherausnahmen prüfen und erneut anschließen

   Prüfen Sie die Berechtigungen der betreffenden Einträge unter Trusted Devices White-list und schließen Sie das Testlaufwerk erneut an. Lassen Sie andere Smartphone-, Medien- und Netzwerkeinstellungen unverändert.

3. Lesen und Schreiben getrennt testen

   Öffnen Sie eine Beispieldatei auf dem entbehrlichen Testlaufwerk und versuchen Sie dann, eine neue Beispieldatei vom PC darauf zu kopieren. Lesen sollte funktionieren, während das Schreiben der Beschränkung folgt. Eine lesbare Datei ist kein Beleg dafür, dass eine reine Schreibsperre nicht funktioniert.

Verwenden Sie den Screenshot von USB & CD Lock um die beiden getrennten Optionen zu finden. Lesen Sie Kopieren von Dateien auf ein USB-Laufwerk verhindern zum Szenario der Übertragung vom PC auf USB.

Freigegebenes USB-Laufwerk zulassen

1. Freigegebenes physisches Gerät identifizieren

   Schließen Sie das geprüfte Firmenlaufwerk an. Öffnen Sie USB & CD Lock und wählen Sie Add unter Trusted Devices White-list.

2. Laufwerk und Berechtigung prüfen

   In Select USB Drive, wählen Sie das gewünschte USB Drive, prüfen Sie Permission und Label nameund bestätigen Sie mit OK. Die Abbildung zeigt einen Eintrag Read - Write; wählen Sie die in Ihrer installierten Version angebotene Berechtigung, die zur Richtlinie passt.

3. Freigegebenes und unbekanntes Laufwerk vergleichen

   Schließen Sie beide Geräte erneut an und testen Sie das tatsächliche Lesen und Schreiben unter derselben Standardregel. Prüfen Sie den gespeicherten Eintrag nach dem erneuten Anschließen. Geben Sie ein unbekanntes Laufwerk nicht allein deshalb frei, weil es dieselbe Datenträgerbezeichnung hat.

Verwenden Sie Speicher-Zulassungsliste exportieren und importieren wenn Sie die Liste erneut verwenden. Siehe die Anleitung zu USB-Zulassungslisten für die Einrichtung mehrerer PCs.

Forensikmodus verwenden

1. Untersuchungs-PC ohne Quellmedium vorbereiten

   Lassen Sie das Quell-USB-Gerät getrennt, dokumentieren Sie die Ausgangsrichtlinie und bereiten Sie ein separates Ziel für kopierte Dateien und Berichte vor. Verwenden Sie für den ersten Test ein entbehrliches Laufwerk.

2. Schreibgeschützte Konfiguration aktivieren und prüfen

   Öffnen Sie USB & CD Lock und aktivieren Sie Computer forensics mode. Prüfen Sie, dass der gewünschte USB-Lesezugriff erlaubt und Schreiben gesperrt ist, einschließlich der Auswirkungen etwaiger Berechtigungen vertrauenswürdiger Geräte.

3. Beschränkung vor dem Anschließen der Quelle prüfen

   Lesen und kopieren Sie eine Beispieldatei vom entbehrlichen Testlaufwerk auf das separate Ziel und versuchen Sie dann einen neuen Schreibvorgang auf das Testlaufwerk. Falls Schreiben möglich bleibt, stoppen Sie und korrigieren Sie die Konfiguration, bevor Sie Quellmedien untersuchen.

Der Modus ist im Screenshot der Speichersteuerungzu sehen. Folgen Sie der Anleitung zur schreibgeschützten Untersuchung um das Gerät zu dokumentieren, Schreibbeschränkungen zu testen und Untersuchungsergebnisse nicht auf dem Quelllaufwerk abzulegen. Diese lokale Softwarerichtlinie verspricht weder universellen Hardware-Schreibschutz noch integrierte forensische Hash-Berechnung.

Speicher-Zulassungsliste exportieren und importieren

1. Liste auf dem ersten PC prüfen

   Fügen Sie die freigegebenen Laufwerke hinzu und testen Sie sie unter Trusted Devices White-list. Entfernen Sie veraltete Einträge, bevor Sie die Liste zur Wiederverwendung vorbereiten.

2. Speicherliste exportieren und importieren

   Wählen Sie Export In USB & CD Lock, bewahren Sie die exportierte Liste sicher auf und verwenden Sie anschließend Import auf dem Ziel-PC. Prüfen Sie die entstandenen Geräteeinträge und Berechtigungen.

3. Beschränkungen des Ziel-PCs separat konfigurieren

   Legen Sie Lese-/Schreibregeln, Smartphone- und Medienbeschränkungen, Administratorsicherheit sowie USB-Ethernet-Ausnahmen für diesen PC fest. Ein Speicherlistenimport ist keine vollständige Richtliniensicherung und richtet keinen zentralen Verwaltungsdienst ein.

4. Tests für freigegebene und unbekannte Geräte wiederholen

   Testen Sie die tatsächlichen Geräte mit dem auf dem Ziel-PC verwendeten Konto. Prüfen Sie Lesen, Schreiben und den Wiederherstellungsweg des Administrators, bevor Sie zum nächsten Computer wechseln.

Siehe die vollständige Anleitung für Zulassungslisten auf mehreren PCs.

Nur freigegebene USB-Netzwerkadapter zulassen

1. Eigene USB-Netzwerkseite öffnen

   Öffnen Sie Control Center > USB Ethernet Lock in der installierten Version, die diese Funktion bietet. Halten Sie beim Vorbereiten des ersten Tests eine funktionierende Verwaltungsverbindung verfügbar.

2. Freigegebenen Adapter vor dem Sperren hinzufügen

   Schließen Sie den geprüften Adapter an und wählen Sie Add unter USB Ethernet Whitelist. Wählen Sie in Select USB Ethernetden gewünschten Adapter und bestätigen Sie mit OK.

3. Gespeicherte Kennung prüfen und Regel aktivieren

   Prüfen Sie USB Ethernet Name und USB Ethernet ID in der Liste und wählen Sie dann Disable USB Ethernet. Ein Eintrag in der Speicher-Zulassungsliste gibt keinen Netzwerkadapter frei.

4. Freigegebene und nicht aufgeführte Adapter vergleichen

   Schließen Sie den freigegebenen USB-WLAN- oder Ethernet-Adapter erneut an und testen Sie ihn, danach einen nicht aufgeführten Adapter. Prüfen Sie die tatsächliche Netzwerkverbindung. Verwenden Sie Delete für veraltete Einträge; verwenden Sie Clear nur, wenn Sie die gesamte Adapterliste entfernen möchten.

In der Richtlinienabbildung ist Disable USB Ethernet nicht aktiviert; wählen Sie die Option, um die Beschränkung zu aktivieren. Siehe Zulassungslisten für USB-Netzwerkadapter für den gezielten Ablauf.

Datenübertragung mit Android und iPhone sperren

1. Steuerung für Smartphone-Daten öffnen

   Melden Sie sich an und öffnen Sie Control Center > USB & CD Lock. Suchen Sie Disable Android & iPhone, zu sehen im Screenshot für Speicher und Medien.

2. Smartphone-Beschränkung aktivieren

   Wählen Sie Disable Android & iPhone und schließen Sie das Smartphone erneut an. Stimmen Sie die separate Option Disable Mobile USB Tethering auf die Netzwerkrichtlinie ab, statt sie als dieselbe Steuerung zu behandeln.

3. Dateiübertragung und Laden unabhängig testen

   Versuchen Sie den normalen Dateiübertragungs- oder Synchronisierungsablauf des Smartphones auf diesem PC und beobachten Sie das Laden separat. Datenzugriffskontrollen sind kein physischer USB-Stromschalter; das Laden kann trotz beschränkter Übertragungen fortgesetzt werden.

Mobiles USB-Tethering sperren

1. USB-Hotspot-Steuerung suchen

   Öffnen Sie Control Center > USB & CD Lock und suchen Sie Disable Mobile USB Tethering. Bereiten Sie für den Test eine alternative Verwaltungsverbindung vor.

2. Beschränkung aktivieren und Smartphone erneut anschließen

   Wählen Sie Disable Mobile USB Tethering, schließen Sie das Smartphone erneut an und versuchen Sie den üblichen USB-Tethering-Ablauf. Dies ist von Smartphone-Dateiübertragungen getrennt.

3. Tatsächlichen Netzwerkweg prüfen

   Prüfen Sie, dass die USB-Verbindung des Smartphones den beschränkten Netzwerkzugriff nicht bereitstellen kann. Verwechseln Sie eine andere aktive WLAN- oder Ethernet-Verbindung nicht mit erfolgreichem USB-Tethering. Nehmen Sie nur diese Einstellung zurück, wenn die Verbindung wieder genehmigt wird.

Suchen Sie die Steuerung im Screenshot von USB & CD Lock.

SD-Kartenleser beschränken

1. Kartenleser-Steuerung suchen

   Öffnen Sie Control Center > USB & CD Lock und prüfen Sie Disable SD Card Reader. Schließen Sie auf der Karte geöffnete Dateien, bevor Sie den Zugriff ändern.

2. Beschränkung für den vorgesehenen PC aktivieren

   Wählen Sie Disable SD Card Reader. Lassen Sie Optionen für USB-Laufwerke und andere Medien unverändert, sofern diese Kanäle nicht ebenfalls beschränkt werden sollen.

3. Leser erneut anschließen und Karte testen

   Verwenden Sie eine entbehrliche Testkarte und den tatsächlich am Arbeitsplatz verwendeten Leser oder Steckplatz. Prüfen Sie, ob sich unter der Regel Dateien öffnen oder übertragen lassen. Um den Leserzugriff wiederherzustellen, deaktivieren Sie nur diese Beschränkung und testen Sie erneut.

Die separate Kartenleser-Option finden Sie im Screenshot für Speicher und Medien.

Lesen und Brennen von CD/DVD steuern

1. Ziel für optische Medien wählen

   Öffnen Sie Control Center > USB & CD Lock und suchen Sie die Optionen für optische Laufwerke im unteren Bereich. Entscheiden Sie, ob der PC das Lesen, das Brennen oder beides unterbinden soll.

2. Passende Beschränkung aktivieren

   Wählen Sie Disable Reading DVD/CD zum Beschränken des Lesens, Disable Burning DVD/CD zum Beschränken des Schreibens oder beide, wenn beide Vorgänge gesperrt werden sollen. Eine reine Brennsperre muss das Lesen nicht deaktivieren.

3. Tatsächliches Laufwerk und Programm testen

   Verwenden Sie unkritische Testmedien sowie das tatsächliche optische Laufwerk und Brennprogramm. Prüfen Sie Lesen und Brennen getrennt; schließen Sie nicht allein aus einer fehlenden Disc oder einem nicht verfügbaren Laufwerk auf eine erfolgreiche Schreibsperre.

Die Funktionen finden Sie im Screenshot von USB & CD Lock. Lesen Sie Schreiben auf CDs und DVDs sperren für diese konkrete Aufgabe.

Weitere Peripheriekategorien beschränken

1. Devices Lock öffnen

   Wechseln Sie zu Control Center > Devices Lock. Prüfen Sie die verfügbaren Kategorien für Drucker, Modems, COM & LPT, Infrarot, Bluetooth und 1394 an diesem Arbeitsplatz.

2. Nur die benötigte Gerätekategorie wählen

   Aktivieren Sie die betreffende Disable -Option, zum Beispiel Disable Printer oder Disable COM & LPT. Eine mit Device not found gekennzeichnete Kategorie belegt keine aktive, getestete Sperre.

3. Betroffene Arbeitsabläufe und benötigte Peripheriegeräte testen

   Versuchen Sie den vorgesehenen Vorgang mit dem tatsächlichen Gerät und prüfen Sie danach, dass benötigte Eingabegeräte und Verwaltungszugriff weiter funktionieren. Deaktivieren Sie zum Rückgängigmachen nur die betreffende Kategorie. Smartphone- und Mediensteuerungen verbleiben unter USB & CD Lock.

USB Lock installieren und Passwort ändern

1. Programm installieren und öffnen

   Verwenden Sie den offiziellen USB Lock-Download und führen Sie die Installation mit Administratorrechten durch. Legen Sie das angeforderte Verwaltungspasswort fest und hinterlegen Sie es bei der für Richtlinienänderungen verantwortlichen Person.

2. Passwort über General > Password ändern

   Öffnen Sie General > Password. Geben Sie New password und Confirm passwordein und wählen Sie Change Password. Beachten Sie die von der installierten Version angezeigte Mindestlänge; prüfen Sie Notify to email bei Bedarf.

3. Verwaltungs- und Wiederherstellungszugriff prüfen

   Prüfen Sie die Anmeldung mit dem neuen Passwort über den normalen Programmablauf und erledigen Sie die Einrichtung der Wiederherstellungs-E-Mail. Dokumentieren Sie die Ausgangseinstellungen, bevor Sie umfassende Gerätebeschränkungen anwenden.

Wiederherstellungs-E-Mail festlegen oder aktualisieren

1. Passwort- und E-Mail-Seite öffnen

   Melden Sie sich als Administrator an und öffnen Sie General > Password. Suchen Sie den separaten Bereich Change Email unter den Funktionen zur Passwortänderung.

2. Verwaltete Adresse aktualisieren

   Testbericht Old Email address, geben Sie die gewünschte New Email addressein und wählen Sie Change Email. Befolgen Sie etwaige Bestätigungsanforderungen des installierten Programms und behalten Sie Zugriff auf dieses Postfach.

3. Wiederherstellungsweg prüfen und dokumentieren

   Prüfen Sie die gespeicherte Adresse und bewahren Sie die Wiederherstellungsanweisungen mit den Verwaltungsunterlagen auf. Nehmen Sie nicht an, dass die Adresse eingerichtet ist, nur weil das Kontrollkästchen für Benachrichtigungen bei Passwortänderungen aktiviert ist.

Beide Bereiche sind zu sehen im Screenshot der Seite Password.

Vergessenen Administratorzugriff wiederherstellen

1. Verwalteten PC und Wiederherstellungsadresse bestimmen

   Prüfen Sie, welche USB Lock-Installation betroffen ist, und verwenden Sie die zuvor dafür eingerichtete Wiederherstellungs-E-Mail. Fragen Sie zuerst den zuständigen Administrator, wenn das Gerät von Ihrer Organisation verwaltet wird.

2. Eingerichteten Wiederherstellungsweg nutzen

   Folgen Sie dem Passwortwiederherstellungsablauf des Programms für diese E-Mail-Adresse. Falls Postfach oder Wiederherstellungsweg nicht verfügbar sind, kontaktieren Sie GiliSoft-Support mit Angaben zu Version, PC und Wiederherstellungsproblem, statt Schutzdateien zu löschen.

3. Verwaltungszugriff wiederherstellen und prüfen

   Aktualisieren Sie nach der Wiederherstellung Verwaltungspasswort und Wiederherstellungs-E-Mail über General > Passwordund melden Sie sich anschließend normal an. Prüfen Sie die betreffende Geräterichtlinie, bevor Sie Gerätezugriffe ändern oder wiederherstellen.

Der Der Screenshot von Password zeigt die Einstellungsseite, keine separate Folge von Wiederherstellungsdialogen. Die Wiederherstellung hängt vom eingerichteten Weg ab; es wird nicht garantiert, dass sich jedes vergessene Passwort zurücksetzen lässt.

Passwortsicherheitsoptionen konfigurieren

1. General > Security öffnen

   Prüfen Sie die Optionen bei falscher Passworteingabe und die separate Passwortdialog-Option für USB-Laufwerke. Die abgebildete Ansicht beschreibt Alarme nach mehr als fünf falschen Eingaben und eine zehnminütige vorübergehende Anmeldesperre.

2. Schutzmaßnahmen bei falschen Passwörtern wählen

   Aktivieren Sie die zur Richtlinie passenden E-Mail-Alarme und vorübergehenden Anmeldesperren. Prüfen Sie die konfigurierte Verwaltungs-E-Mail und erhalten Sie einen funktionierenden Wiederherstellungsweg. Verwechseln Sie diese Fehlpasswortalarme nicht mit Benachrichtigungen bei jedem Geräteanschluss.

3. USB-Passwortabfrage wählen und prüfen

   Testbericht Auto pop-up the check password dialog box whenever you plug-in USB disk. Schließen Sie ein Testlaufwerk erneut an und prüfen Sie das gewählte Abfrageverhalten mit dem bekannten Verwaltungspasswort. Sperren Sie den produktiven Administrator nicht absichtlich aus, nur um die Anmeldesperre zu testen.

Diese Passwortabfrage der Standard-Edition ist nicht dasselbe wie die gerätespezifische temporäre Passwortautorisierung der Enterprise-Anpassung.

USB Activity und Zugriffsprotokolle prüfen

1. Benötigte Nutzungsüberwachung aktivieren

   Öffnen Sie Reports & Logs > USB Activity und aktivieren Sie Monitor USB wenn ein Nutzungsverlauf benötigt wird. Prüfen Sie Advanced Settings für die in Ihrer Version verfügbaren Überwachungsoptionen.

2. Kleinen, eindeutig erkennbaren Test durchführen

   Schließen Sie ein entbehrliches Testlaufwerk erneut an und führen Sie den von der Richtlinie betroffenen Lese- oder Schreibvorgang aus. Notieren Sie Testzeit und Gerät, damit sich der passende Verlauf zuordnen lässt.

3. Richtigen Bericht aktualisieren

   Verwenden Sie Refresh für USB Activity. Öffnen Sie bei der Prüfung erlaubter oder gesperrter Zugriffe den separaten Eintrag Allow Access oder Deny Access unter Reports & Logs.

4. Verfügbare Aufzeichnungen aufbewahren

   Verwenden Sie Export sofern dies für die benötigten Aufzeichnungen aktiviert ist, und bewahren Sie Version, Gerät, Zeit und beobachtetes Zugriffsergebnis damit auf. Ein leeres Protokoll allein beweist nicht, dass ein Gerät gesperrt wurde.

Activity White List ist nicht die Zulassungsliste für Speichergeräte. Geben Sie Laufwerke frei unter Trusted Devices White-list in USB & CD Lock und vergleichen Sie die Aufzeichnungen mit dem tatsächlichen Geräteverhalten.

Websites beschränken

1. Website-Liste öffnen

   Wechseln Sie zu Control Center > Website Lock. Verwenden Sie Add unter Restricting Access to specific Web sites und geben Sie die gewünschte Website im angezeigten Dialog ein.

2. Einträge prüfen und pflegen

   Prüfen Sie die Liste und testen Sie die gewünschte Website mit dem auf dem PC verwendeten Browser. Verwenden Sie Delete für einen ausgewählten unerwünschten Eintrag, Clear nur zum Entfernen der gesamten Liste und Import oder Export wenn Sie die Website-Liste erneut verwenden.

3. Umfassendere Netzwerksteuerungen getrennt behandeln

   Testbericht Restricting changing IP address und Disable Network Adapter unabhängig voneinander. Lassen Sie sie unverändert, wenn nur ausgewählte Websites oder nicht genehmigte USB-Adapter beschränkt werden sollen, besonders wenn der Support auf die Verbindung angewiesen ist.

Programme beschränken

1. Program Lock öffnen

   Wechseln Sie zu Control Center > Program Lock und suchen Sie nach Restricting running specific programs.

2. Gewünschte Anwendung hinzufügen und testen

   Wählen Sie Add, registrieren Sie das Programm im angezeigten Dialog und versuchen Sie den normalen Startweg. Verwenden Sie Delete für einen ausgewählten Eintrag oder Import und Export zur Pflege dieser Liste.

3. Beschränkungen für Verwaltungswerkzeuge separat prüfen

   Die Seite bietet außerdem Disable Registry Editor, Disable Task Manger und Disable Remote Desktop Connection. Aktivieren Sie diese nicht nur zur Beschränkung einer gewöhnlichen Anwendung, wenn die Werkzeuge zur Wartung des PCs benötigt werden.

Zugriff wiederherstellen oder Ausnahme entfernen

1. Ursprung der Beschränkung bestimmen

   Melden Sie sich als Administrator an und suchen Sie die betreffende Einstellung für Speicher, USB-Ethernet, Smartphone, optische Medien, Websites oder Programme. Prüfen Sie die passende Zulassungsliste, statt andere Schutzmaßnahmen aufzuheben.

2. Nur die gewünschte Regel oder den Eintrag zurücknehmen

   Deaktivieren Sie die betreffende Beschränkung, wenn die Kategorie wieder funktionieren soll, oder fügen Sie eine geprüfte Geräteausnahme hinzu, wenn nur dieses Gerät Zugriff benötigt. Entfernen Sie eine nicht mehr benötigte Ausnahme aus der passenden Liste, um das Gerät wieder der Standardregel zu unterstellen.

3. Erneut anschließen und gewünschtes Verhalten testen

   Wiederholen Sie gegebenenfalls Lese-, Schreib- oder Netzwerktests und prüfen Sie, dass andere Beschränkungen bestehen bleiben. Wird der Zugriff weiterhin verweigert, prüfen Sie separate Windows- oder Endgeräterichtlinien, statt USB Lock-Schutzdateien zu löschen.

Für ein vom Administrator vergebenes temporäres Passwort für ein bestimmtes Gerät lesen Sie temporären USB-Zugriff für Unternehmen. Dieser Ablauf erfordert eine Enterprise-Anpassung; das Ändern eines normalen Zulassungseintrags ist nicht automatisch eine zeitlich begrenzte Autorisierung.

Freigegebene und unbekannte Geräte prüfen

1. Unbekannten Speicher anhand der Standardregel testen

   Schließen Sie ein nicht genehmigtes, entbehrliches Laufwerk erneut an und versuchen Sie, eine Beispieldatei zu öffnen und eine neue zu speichern. Vergleichen Sie das Ergebnis mit den gewählten Lese- und Schreiboptionen.

2. Freigegebene Laufwerke und USB-Adapter testen

   Prüfen Sie beide Vorgänge am geprüften Speichergerät, auch nach erneutem Anschließen und Neustart. Vergleichen Sie bei Netzwerkregeln den freigegebenen und einen nicht aufgeführten Adapter anhand der tatsächlichen Netzwerkverbindung.

3. Jeden weiteren Kanal und benötigte Peripheriegeräte prüfen

   Testen Sie beschränkte Smartphone-Datenübertragungen, Tethering, Kartenleser und optische Medien unabhängig voneinander. Prüfen Sie, dass Tastatur, Maus, benötigte Dockingstation und Verwaltungsverbindung die normale Arbeit weiterhin ermöglichen.

4. Wiederherstellungsweg des Administrators und Aufzeichnungen prüfen

   Melden Sie sich an und bestätigen Sie, dass sich die betreffende Beschränkung zurücknehmen lässt. Prüfen Sie den passenden USB Activity- oder Zugriffseintrag und bewahren Sie Gerät, Zeit, Einstellungen und Ergebnisse auf, bevor Sie die Richtlinie andernorts anwenden.