Comment utiliser GiliSoft USB Lock

Bloquez lecture et écriture sur le stockage USB

1. Ouvrez la page de contrôle du stockage

   Connectez-vous à USB Lock et ouvrez Control Center > USB & CD Lock. Examinez Trusted Devices White-list pour comprendre les exceptions des périphériques approuvés avant de tester un blocage par défaut.

2. Activez les deux restrictions de disque USB

   Sélectionnez Disable Reading USB Disk et Disable Writing to USB Disk. Laissez Block Non-System Drives inchangé sauf si vous souhaitez étendre les restrictions à ces lecteurs. Suivez les confirmations de la version installée.

3. Reconnectez et testez un support non approuvé

   Utilisez un support contenant des données sans importance, absent de la liste de confiance. Tentez d'ouvrir un fichier exemple et d'en enregistrer un nouveau : les deux opérations doivent suivre la restriction configurée. Testez séparément le support approuvé sans supposer que tous les disques doivent être bloqués.

Les restrictions de lecture et d'écriture USB de l'image sont décochées : elle montre l'emplacement des contrôles, pas un blocage actif. Consultez bloquer les périphériques de stockage USB pour ce cas précis.

Autorisez la lecture USB, mais bloquez l'écriture

1. Sélectionnez la restriction d'écriture seule

   Ouvrez Control Center > USB & CD Lock. Sélectionnez Disable Writing to USB Disk et laissez Disable Reading USB Disk décoché.

2. Examinez les exceptions de stockage et reconnectez

   Vérifiez les autorisations des entrées pertinentes de Trusted Devices White-list puis reconnectez le support de test. Ne modifiez pas les contrôles de téléphones, supports optiques et réseau sans rapport avec cette tâche.

3. Testez séparément lecture et écriture

   Ouvrez un fichier exemple du support de test, puis tentez d'y copier un nouveau fichier depuis le PC. La lecture doit fonctionner et l'écriture suivre la restriction. Un fichier lisible ne prouve pas l'échec d'une règle bloquant uniquement l'écriture.

Utilisez la capture d'USB & CD Lock pour repérer les deux options. Lisez empêcher la copie de fichiers vers un support USB pour le transfert du PC vers l'USB.

Autorisez un support USB approuvé

1. Identifiez le périphérique physique approuvé

   Connectez le support professionnel vérifié. Ouvrez USB & CD Lock et sélectionnez Add dans Trusted Devices White-list.

2. Vérifiez le support et l'autorisation

   Dans Select USB Drive, choisissez le support souhaité dans USB Drive, vérifiez Permission et Label name, puis confirmez avec OK. L'image montre une entrée Read - Write ; choisissez l'autorisation proposée par votre version qui correspond à la politique.

3. Comparez les supports approuvé et inconnu

   Reconnectez les deux supports et testez lecture et écriture réelles avec la même règle par défaut. Examinez l'entrée enregistrée après reconnexion ; n'approuvez pas un support inconnu simplement parce qu'il porte le même nom de volume.

Utilisez Exportez et importez la liste de stockage autorisé lors de la réutilisation de la liste. Consultez le tutoriel des listes de confiance USB pour configurer plusieurs PC.

Utilisez le mode d'analyse forensique informatique

1. Préparez le PC d'analyse sans le support source

   Gardez le support USB source déconnecté, notez la politique initiale et préparez une destination séparée pour les fichiers copiés et rapports. Utilisez un support contenant des données sans importance pour le premier test.

2. Activez et vérifiez la configuration en lecture seule

   Ouvrez USB & CD Lock et activez Computer forensics mode. Vérifiez que la lecture USB prévue est autorisée et l'écriture bloquée, en tenant compte des droits des périphériques fiables.

3. Vérifiez la restriction avant de connecter la source

   Lisez et copiez un fichier exemple du support de test vers la destination séparée, puis tentez une nouvelle écriture sur ce support. Si l'écriture reste possible, arrêtez et corrigez la configuration avant d'examiner la source.

Ce mode apparaît dans la capture du contrôle de stockage. Suivez le guide d'examen en lecture seule pour consigner le périphérique, tester les restrictions d'écriture et conserver les résultats hors du support source. Cette politique logicielle locale ne constitue ni un blocage matériel universel de l'écriture ni un calcul intégré d'empreintes forensiques.

Exportez et importez la liste de stockage autorisé

1. Examinez la liste sur le premier PC

   Ajoutez et testez les supports approuvés dans Trusted Devices White-list. Supprimez les entrées obsolètes avant de préparer la liste pour sa réutilisation.

2. Exportez et importez la liste de stockage

   Sélectionnez Export Dans USB & CD Lock, conservez la liste exportée en lieu sûr, puis utilisez Import sur le PC de destination. Examinez les entrées et autorisations obtenues.

3. Configurez séparément les restrictions de destination

   Définissez les règles de lecture et d'écriture, les restrictions de téléphones et supports, la sécurité administrative et les exceptions USB Ethernet de ce PC. L'importation d'une liste de stockage n'est pas une sauvegarde de toute la politique et ne crée pas de service de gestion centralisée.

4. Répétez les tests de périphériques approuvés et inconnus

   Testez les appareils réels avec le compte utilisé sur le PC de destination. Vérifiez lecture, écriture et rétablissement administratif avant de passer à un autre ordinateur.

Consultez le guide complet des listes de confiance pour plusieurs PC.

Autoriser uniquement les adaptateurs réseau USB approuvés

1. Ouvrez la page dédiée au réseau USB

   Ouvrez Control Center > USB Ethernet Lock dans une version installée qui la propose. Gardez une connexion administrative opérationnelle pendant la préparation du premier test.

2. Ajoutez l'adaptateur approuvé avant le blocage

   Connectez l'adaptateur vérifié et sélectionnez Add dans USB Ethernet Whitelist. Dans Select USB Ethernet, choisissez l'adaptateur souhaité et confirmez avec OK.

3. Vérifiez l'identité enregistrée et activez la règle

   Vérifiez USB Ethernet Name et USB Ethernet ID dans la liste, puis sélectionnez Disable USB Ethernet. Une entrée de stockage n'autorise pas également un adaptateur réseau.

4. Comparez les adaptateurs approuvés et non répertoriés

   Reconnectez et testez l'adaptateur USB Wi-Fi ou Ethernet approuvé, puis un adaptateur absent de la liste. Vérifiez la connexion réseau réelle. Utilisez Delete pour les entrées obsolètes ; utilisez Clear uniquement pour supprimer toute la liste des adaptateurs.

L'illustration de la politique laisse Disable USB Ethernet décoché ; sélectionnez cette option pour activer la restriction. Consultez les listes de confiance des adaptateurs réseau USB pour la procédure dédiée.

Bloquez les transferts de données Android et iPhone

1. Ouvrez le contrôle des données des téléphones

   Connectez-vous et ouvrez Control Center > USB & CD Lock. Repérez Disable Android & iPhone, visible dans la capture de stockage et supports.

2. Activez la restriction des téléphones

   Sélectionnez Disable Android & iPhone et reconnectez le téléphone. Gardez l'option distincte Disable Mobile USB Tethering conforme à la politique réseau, sans la confondre avec ce contrôle.

3. Testez séparément transfert de fichiers et charge

   Essayez le transfert ou la synchronisation habituelle du téléphone sur ce PC et observez la charge séparément. Les contrôles de données ne coupent pas physiquement l'alimentation USB ; la charge peut continuer malgré les restrictions de transfert.

Bloquez le partage de connexion mobile par USB

1. Repérez le contrôle du point d'accès USB

   Ouvrez Control Center > USB & CD Lock et recherchez Disable Mobile USB Tethering. Préparez une connexion administrative de secours pour le test.

2. Activez la restriction et reconnectez le téléphone

   Sélectionnez Disable Mobile USB Tethering, reconnectez le téléphone et essayez son partage de connexion USB habituel. Cette fonction est distincte du transfert de fichiers.

3. Vérifiez le chemin réseau réel

   Vérifiez que la connexion USB du téléphone ne fournit pas l'accès réseau restreint. Ne confondez pas une autre connexion Wi-Fi ou Ethernet active avec un partage de connexion USB réussi. Annulez uniquement ce réglage lorsque la connexion est à nouveau approuvée.

Repérez le contrôle dans la capture d'USB & CD Lock.

Limitez les lecteurs de cartes SD

1. Repérez le contrôle du lecteur de cartes

   Ouvrez Control Center > USB & CD Lock et vérifiez Disable SD Card Reader. Fermez les fichiers ouverts sur la carte avant de modifier l'accès.

2. Activez la restriction pour le PC concerné

   Sélectionnez Disable SD Card Reader. Ne modifiez pas les options des disques USB et autres supports, sauf si ces canaux doivent aussi être limités.

3. Reconnectez le lecteur et testez la carte

   Utilisez une carte contenant des données sans importance et le lecteur ou emplacement réellement utilisé au travail. Vérifiez si les fichiers peuvent être ouverts ou transférés avec la règle appliquée. Pour rétablir l'accès, décochez cette restriction et testez à nouveau.

Consultez l'option distincte du lecteur de cartes dans la capture de stockage et supports.

Contrôlez lecture et gravure des CD/DVD

1. Choisissez l'objectif pour les supports optiques

   Ouvrez Control Center > USB & CD Lock et repérez les options des lecteurs optiques vers le bas. Décidez si le PC doit interdire la lecture, la gravure ou les deux.

2. Activez la restriction correspondante

   Sélectionnez Disable Reading DVD/CD pour limiter la lecture, Disable Burning DVD/CD pour limiter l'écriture, ou les deux pour interdire les deux opérations. Une règle portant sur la gravure seule n'empêche pas nécessairement la lecture.

3. Testez le lecteur et l'application réels

   Utilisez des supports de test sans données importantes, le lecteur optique réel et le logiciel de gravure habituel. Vérifiez séparément lecture et gravure ; l'absence de disque ou l'indisponibilité du lecteur ne prouve pas le blocage de l'écriture.

Les contrôles apparaissent dans la capture d'USB & CD Lock. Lisez bloquer l'écriture des CD et DVD pour cette tâche précise.

Limitez d'autres catégories de périphériques

1. Ouvrez Devices Lock

   Accédez à Control Center > Devices Lock. Examinez les catégories disponibles pour les imprimantes, modems, COM & LPT, infrarouge, Bluetooth et 1394 sur ce poste.

2. Choisissez uniquement la catégorie nécessaire

   Activez l'option pertinente de Disable , par exemple Disable Printer ou Disable COM & LPT. Une catégorie indiquant Device not found ne prouve pas qu'un blocage soit actif et testé.

3. Testez le travail concerné et les périphériques nécessaires

   Essayez l'opération avec le périphérique réel, puis confirmez que les appareils de saisie et l'accès administratif nécessaires fonctionnent toujours. Décochez la restriction précise pour l'annuler. Les contrôles des téléphones et supports optiques restent dans USB & CD Lock.

Installez USB Lock et changez son mot de passe

1. Installez et ouvrez le programme

   Utilisez le téléchargement officiel d'USB Lock et terminez l'installation avec les droits administrateur. Définissez le mot de passe administratif demandé et confiez-le à la personne responsable des modifications des règles.

2. Utilisez General > Password pour changer le mot de passe

   Ouvrez General > Password. Saisissez New password et Confirm password, puis sélectionnez Change Password. Respectez la longueur minimale indiquée par la version installée ; examinez Notify to email selon les besoins.

3. Vérifiez l'accès administratif et la récupération

   Vérifiez la connexion normale avec le nouveau mot de passe et effectuez la configuration de l'adresse de récupération. Notez les paramètres initiaux avant d'appliquer des restrictions étendues aux périphériques.

Définissez ou actualisez l'adresse de récupération

1. Ouvrez la page du mot de passe et de l'adresse email

   Connectez-vous comme administrateur et ouvrez General > Password. Repérez la section distincte Change Email sous les contrôles de changement du mot de passe.

2. Actualisez l'adresse gérée

   Avis Old Email address, saisissez l'adresse souhaitée dans New Email address, puis sélectionnez Change Email. Suivez les confirmations requises par le programme installé et gardez l'accès à cette messagerie.

3. Vérifiez et consignez la méthode de récupération

   Vérifiez l'adresse enregistrée et conservez les instructions de récupération avec le dossier administratif. Ne supposez pas que l'adresse est configurée parce qu'une case de notification de changement de mot de passe est cochée.

Les deux sections sont visibles dans la capture de la page Password.

Récupérez l'accès administratif oublié

1. Identifiez le PC géré et l'adresse de récupération

   Vérifiez l'installation USB Lock concernée et utilisez l'adresse de récupération configurée auparavant. Consultez d'abord l'administrateur responsable si l'appareil est géré par votre organisation.

2. Utilisez la méthode de récupération configurée

   Suivez la procédure de récupération du programme associée à cette adresse. Si la messagerie ou la méthode de récupération est indisponible, contactez l'assistance GiliSoft en indiquant version, PC et problème de récupération, sans supprimer les fichiers de protection.

3. Rétablissez et vérifiez l'accès administratif

   Après récupération, actualisez le mot de passe administratif et l'adresse de récupération dans General > Password, puis connectez-vous normalement. Examinez la politique pertinente avant de modifier ou rétablir l'accès aux périphériques.

La La capture de Password montre la page des paramètres, pas une suite de boîtes de récupération. La récupération dépend de la méthode configurée ; la réinitialisation de tout mot de passe oublié n'est pas garantie.

Configurez les options de sécurité du mot de passe

1. Ouvrez General > Security

   Examinez les mesures contre les mots de passe incorrects et l'option distincte de dialogue de mot de passe USB. L'écran illustré décrit des alertes après plus de cinq erreurs et un blocage temporaire de connexion de dix minutes.

2. Choisissez les protections contre les mots de passe incorrects

   Activez l'alerte email et le blocage temporaire de connexion conformes à la politique. Confirmez l'adresse administrative et gardez une méthode de récupération fonctionnelle ; ces alertes ne sont pas des notifications à chaque connexion de périphérique.

3. Choisissez et vérifiez l'invite de mot de passe USB

   Avis Auto pop-up the check password dialog box whenever you plug-in USB disk. Reconnectez un support de test et vérifiez le comportement choisi avec le mot de passe administratif connu. Évitez de bloquer volontairement l'administrateur en production pour tester cette mesure.

Cette invite de l'édition standard ne correspond pas à l'autorisation d'entreprise par mot de passe temporaire propre à un périphérique.

Examinez USB Activity et les journaux d'accès

1. Activez la surveillance d'utilisation nécessaire

   Ouvrez Reports & Logs > USB Activity et activez Monitor USB si un historique d'utilisation est nécessaire. Examinez Advanced Settings pour connaître les options de surveillance de votre version.

2. Reproduisez un petit test identifiable

   Reconnectez un support contenant des données sans importance et effectuez la lecture ou l'écriture concernée par la règle. Notez l'heure et le périphérique pour identifier l'historique pertinent.

3. Actualisez le bon rapport

   Utilisez Refresh pour USB Activity. Pour examiner un accès autorisé ou bloqué, ouvrez l'entrée distincte Allow Access ou Deny Access dans Reports & Logs.

4. Conservez les journaux disponibles

   Utilisez Export lorsque cette fonction est activée pour les journaux nécessaires et conservez avec eux la version, le périphérique, l'heure et le résultat observé. Un journal vide ne prouve pas à lui seul qu'un appareil a été bloqué.

Activity White List n'est pas la liste de stockage autorisé. Autorisez les supports dans Trusted Devices White-list dans USB & CD Lock et comparez les journaux au comportement réel des périphériques.

Limitez les sites web

1. Ouvrez la liste des sites web

   Accédez à Control Center > Website Lock. Utilisez Add dans Restricting Access to specific Web sites et saisissez le site souhaité dans la boîte affichée.

2. Examinez et entretenez les entrées

   Vérifiez la liste et testez le site dans le navigateur utilisé sur le PC. Utilisez Delete pour une entrée sélectionnée indésirable, Clear uniquement pour supprimer toute la liste, et Import ou Export pour réutiliser la liste de sites.

3. Gardez les contrôles réseau généraux séparés

   Avis Restricting changing IP address et Disable Network Adapter séparément. Laissez-les inchangés si vous souhaitez seulement limiter certains sites ou adaptateurs USB non approuvés, surtout lorsque l'assistance dépend de la connexion.

Limitez les programmes

1. Ouvrez Program Lock

   Accédez à Control Center > Program Lock et repérez la section Security, intitulée Restricting running specific programs.

2. Ajoutez et testez l'application souhaitée

   Sélectionnez Add, enregistrez le programme via la boîte affichée et essayez son lancement habituel. Utilisez Delete pour une entrée sélectionnée ou Import et Export pour gérer cette liste.

3. Examinez séparément les restrictions des outils administratifs

   La page propose également Disable Registry Editor, Disable Task Mangeret Disable Remote Desktop Connection. Ne les activez pas simplement pour limiter une application courante si ces outils sont nécessaires à la maintenance du PC.

Rétablissez l'accès ou supprimez une exception

1. Identifiez l'origine de la restriction

   Connectez-vous comme administrateur et trouvez le réglage pertinent de stockage, USB Ethernet, téléphone, support optique, site ou programme. Vérifiez la liste de confiance correspondante sans désactiver des protections sans rapport.

2. Annulez uniquement la règle ou l'entrée souhaitée

   Décochez la restriction précise pour réactiver la catégorie, ou ajoutez une exception vérifiée si un seul appareil nécessite un accès. Supprimez les exceptions inutiles de la liste correspondante pour revenir à la règle par défaut.

3. Reconnectez et testez le comportement requis

   Répétez les tests de lecture, d'écriture ou de réseau nécessaires et confirmez le maintien des autres restrictions. Si l'accès reste refusé, vérifiez les politiques Windows ou du poste au lieu de supprimer les fichiers de protection d'USB Lock.

Pour un mot de passe temporaire délivré par l'administrateur pour un appareil, consultez l'accès USB temporaire en entreprise. Cette procédure nécessite une personnalisation d'entreprise ; modifier une entrée standard de confiance ne crée pas automatiquement une autorisation à durée limitée.

Vérifiez les périphériques approuvés et inconnus

1. Testez le stockage inconnu avec la règle par défaut

   Reconnectez un support non approuvé contenant des données sans importance et tentez d'ouvrir un fichier exemple et d'en enregistrer un nouveau. Comparez le résultat aux options de lecture et d'écriture choisies.

2. Testez les supports et adaptateurs USB approuvés

   Vérifiez les deux opérations sur le support examiné, y compris après reconnexion et redémarrage. Pour les règles réseau, comparez l'adaptateur approuvé et un autre absent de la liste avec la connexion réelle.

3. Vérifiez chaque canal supplémentaire et périphérique nécessaire

   Testez séparément les données du téléphone, le partage de connexion, les lecteurs de cartes et les supports optiques limités. Confirmez que clavier, souris, station d'accueil nécessaire et connexion administrative permettent toujours le travail normal.

4. Vérifiez le rétablissement administratif et les journaux

   Connectez-vous et confirmez que la restriction précise peut être annulée. Examinez USB Activity ou le journal d'accès pertinent et conservez périphérique, heure, paramètres et résultats avant d'appliquer la politique ailleurs.