Cegah file bisnis keluar melalui perangkat USB yang tidak disetujui. Atur port USB, izinkan perangkat keras tepercaya, dan kelola saluran transfer pada PC Windows Anda.
Atur port USB dan kelola izin baca/tulis
Masukkan penyimpanan dan adaptor jaringan USB yang disetujui ke daftar izin
Atur transfer ponsel dan tinjau aktivitas perangkat
Pilih tugas untuk mengatur port USB, mengizinkan drive atau adaptor jaringan tepercaya, membatasi saluran transfer lainnya, dan meninjau aktivitas di Windows. Mulai dengan panduan kebijakan pertama atau langsung menuju pengaturan yang Anda butuhkan.
Periksa pembacaan, penulisan, akses jaringan, dan periferal yang diperlukan.
Siapkan dan Uji Kebijakan USB Pertama Anda
Gunakan satu PC dan dua drive uji untuk memeriksa seluruh alur sebelum menerapkan pembatasan perangkat tambahan. Kontrol berikut mengatur akses pada PC Windows yang dikonfigurasi; kontrol ini tidak mengenkripsi file yang ada atau mematikan daya USB secara fisik.
1Instal USB Lock dan siapkan akses administrator
Instal GiliSoft USB Lock pada PC Windows dengan izin administrator. Tetapkan kata sandi pengelolaan, konfigurasikan email pemulihannya, dan catat pengaturan awal. Tutup file yang terbuka pada penyimpanan lepas-pasang dan siapkan satu drive yang disetujui serta satu drive uji tidak dikenal tanpa data penting.
Buka Control Center > USB & CD Lock. Pilih Disable Writing to USB Disk jika file harus tetap dapat dibaca tetapi penulisan baru harus diblokir. Pilih juga Disable Reading USB Disk jika penyimpanan yang tidak disetujui tidak boleh dibaca maupun ditulis. Biarkan kontrol perangkat yang tidak terkait tetap sama.
Gunakan tutorial terpisah blokir baca dan tulis atau pembatasan penulisan saja di bawah. Pastikan keyboard, mouse, dan koneksi pengelolaan yang diperlukan tetap tersedia selama pengujian.
3Tambahkan perangkat penyimpanan yang disetujui
Di bawah Trusted Devices White-list, pilih Add. Pada Select USB Drive, identifikasi drive yang dimaksud, tinjau label dan Permission, lalu konfirmasikan dengan OK. Tinjau perangkat sebenarnya dan jangan menganggap huruf drive sebagai identitas permanen.
4Bandingkan perilaku perangkat yang disetujui dan tidak dikenal
Sambungkan kembali drive uji yang disetujui dan tidak dikenal. Buka file contoh dan coba simpan file contoh baru pada masing-masing drive, sambil memeriksa izin default dan daftar izin yang dikonfigurasi. Pastikan periferal yang diperlukan tetap berfungsi dan administrator dapat memulihkan aturan akses tertentu.
Disable Writing to USB Disk; biarkan pembacaan diizinkan.
Blokir pembacaan dan penulisan pada penyimpanan tidak dikenal
Pilih kedua pembatasan pembacaan dan penulisan disk USB.
Pastikan drive perusahaan yang disetujui tetap dapat digunakan
Tambahkan ke Trusted Devices White-list dan tinjau izinnya.
Blokir USB Wi-Fi atau Ethernet yang tidak disetujui
Gunakan USB Ethernet Lock dan daftar izin adaptornya yang terpisah.
Batasi ponsel, kartu SD, atau media optik
Gunakan opsi yang sesuai pada USB & CD Lock.
Gunakan aturan penyimpanan untuk flashdisk dan disk eksternal, halaman USB Ethernet terpisah untuk adaptor jaringan USB, serta kontrol khusus ponsel atau media untuk saluran tersebut. Satu kotak centang penyimpanan tidak mencakup semua perangkat yang terhubung.
Aturan Penyimpanan USB dan Perangkat Tepercaya
Blokir Pembacaan dan Penulisan pada Penyimpanan USB
Buka halaman kontrol penyimpanan
Masuk ke USB Lock dan buka Control Center > USB & CD Lock. Tinjau Trusted Devices White-list agar pengecualian perangkat yang disetujui dipahami sebelum menguji blokir default.
Aktifkan kedua pembatasan disk USB
Pilih Disable Reading USB Disk dan Disable Writing to USB Disk. Biarkan Block Non-System Drives tetap sama kecuali cakupan penyimpanan yang lebih luas itu juga diinginkan. Ikuti dialog konfirmasi pada versi yang terinstal.
Sambungkan kembali dan uji drive yang tidak disetujui
Gunakan drive uji tanpa data penting yang tidak disetujui oleh daftar izin. Coba buka file contoh dan simpan file contoh baru; kedua operasi harus mengikuti pembatasan yang dikonfigurasi. Uji drive yang disetujui secara terpisah tanpa menganggap semua disk harus diblokir.
USB & CD Lock memisahkan pembatasan pembacaan, penulisan, transfer ponsel, pembaca SD, tethering, dan media optik.
Pembatasan baca dan tulis disk USB pada gambar tidak dicentang, sehingga gambar menunjukkan lokasi kontrol, bukan blokir baca/tulis yang aktif. Lihat blokir perangkat penyimpanan USB untuk skenario khusus tersebut.
Izinkan Pembacaan USB tetapi Blokir Penulisan
Pilih pembatasan penulisan saja
Buka Control Center > USB & CD Lock. Pilih Disable Writing to USB Disk dan biarkan Disable Reading USB Disk tidak dicentang.
Tinjau pengecualian penyimpanan dan sambungkan kembali
Periksa izin setiap entri terkait pada Trusted Devices White-list lalu sambungkan kembali drive uji. Biarkan kontrol ponsel, media optik, dan jaringan yang tidak terkait tetap sama.
Uji pembacaan dan penulisan secara terpisah
Buka file contoh dari drive uji tanpa data penting, lalu coba salin file contoh baru dari PC ke drive tersebut. Pembacaan seharusnya berfungsi sementara penulisan mengikuti pembatasan. File yang dapat dibaca bukan bukti kegagalan aturan penulisan saja.
Sambungkan drive perusahaan yang telah ditinjau. Buka USB & CD Lock lalu pilih Add di bawah Trusted Devices White-list.
Tinjau drive dan izin
Di Select USB Drive, pilih USB Driveyang dimaksud, tinjau Permission dan Label name, lalu konfirmasikan dengan OK. Ilustrasi menampilkan entri Read - Write; pilih izin yang tersedia pada versi terinstal dan sesuai kebijakan.
Bandingkan drive yang disetujui dan tidak dikenal
Sambungkan kembali kedua perangkat dan uji pembacaan serta penulisan file sebenarnya dengan aturan default yang sama. Tinjau entri tersimpan setelah penyambungan ulang; jangan menyetujui drive asing hanya karena memiliki label volume yang sama.
Pilih drive perusahaan dan tinjau izinnya sebelum menambahkannya ke Trusted Devices White-list.
Drive terenkripsi yang disetujui: daftarkan setiap drive perusahaan yang telah ditinjau seperti penyimpanan lain yang disetujui. Enkripsi tidak otomatis menjadikan perangkat USB tidak dikenal sebagai perangkat tepercaya. Persetujuan perangkat USB Lock terpisah dari perlindungan file pada drive itu.
Biarkan USB sumber tidak terhubung, catat kebijakan awal, dan siapkan tujuan terpisah untuk salinan file dan laporan. Gunakan drive uji tanpa data penting untuk pengujian pertama.
Aktifkan dan tinjau konfigurasi hanya baca
Buka USB & CD Lock dan aktifkan Computer forensics mode. Pastikan pembacaan USB yang dimaksud diizinkan dan penulisan diblokir, termasuk pengaruh izin perangkat tepercaya.
Verifikasi pembatasan sebelum menghubungkan sumber
Baca dan salin file contoh dari drive uji ke tujuan terpisah, lalu coba lakukan penulisan uji baru ke drive itu. Jika penulisan masih bisa dilakukan, hentikan dan perbaiki konfigurasi sebelum memeriksa media sumber.
Mode tersebut ditampilkan pada tangkapan layar kontrol penyimpanan. Ikuti panduan pemeriksaan hanya baca untuk mencatat perangkat, menguji pembatasan tulis, dan menyimpan hasil pemeriksaan di luar drive sumber. Kebijakan perangkat lunak lokal ini bukan klaim pemblokiran tulis perangkat keras universal atau hashing forensik bawaan.
Ekspor dan Impor Daftar Izin Penyimpanan
Tinjau daftar pada PC pertama
Tambahkan dan uji drive yang disetujui di bawah Trusted Devices White-list. Hapus entri usang sebelum menyiapkan daftar untuk digunakan kembali.
Ekspor dan impor daftar penyimpanan
Pilih Export Di USB & CD Lock, simpan daftar yang diekspor dengan aman, lalu gunakan Import pada PC tujuan. Tinjau entri perangkat dan izin yang dihasilkan.
Konfigurasikan pembatasan tujuan secara terpisah
Tetapkan aturan baca/tulis PC tersebut, pembatasan ponsel dan media, keamanan administrator, serta pengecualian USB Ethernet. Impor daftar penyimpanan bukan cadangan seluruh kebijakan dan tidak membentuk layanan pengelolaan terpusat.
Ulangi pengujian perangkat yang disetujui dan tidak dikenal
Uji perangkat sebenarnya dengan akun yang digunakan pada PC tujuan. Verifikasi pembacaan, penulisan, dan jalur pemulihan administrator sebelum beralih ke komputer berikutnya.
Penerapan besar atau aturan akses khusus? GiliSoft dapat menilai kebutuhan lisensi dan penyesuaian perusahaan. Kirim jumlah endpoint, versi Windows, jenis perangkat yang disetujui, aturan akses, dan kebutuhan penerapan kepada Penjualan GiliSoft.
Adaptor Jaringan USB, Ponsel, dan Media Lainnya
Izinkan hanya adaptor jaringan USB yang disetujui
Buka halaman khusus jaringan USB
Buka Control Center > USB Ethernet Lock pada versi terinstal yang menyediakannya. Pastikan koneksi pengelolaan yang berfungsi tetap tersedia saat menyiapkan pengujian pertama.
Tambahkan adaptor yang disetujui sebelum memblokir
Sambungkan adaptor yang telah ditinjau dan pilih Add di bawah USB Ethernet Whitelist. Pada Select USB Ethernet, pilih adaptor yang dimaksud dan konfirmasikan dengan OK.
Tinjau identitas yang tercatat dan aktifkan aturan
Periksa USB Ethernet Name dan USB Ethernet ID dalam daftar, lalu pilih Disable USB Ethernet. Entri daftar izin penyimpanan tidak sekaligus menyetujui adaptor jaringan.
Bandingkan adaptor yang disetujui dan di luar daftar
Sambungkan kembali dan uji adaptor USB Wi-Fi atau Ethernet yang disetujui, lalu adaptor di luar daftar. Periksa koneksi jaringan sebenarnya. Gunakan Delete untuk entri usang; gunakan Clear hanya jika memang ingin menghapus seluruh daftar adaptor.
USB Ethernet Lock menggunakan opsi Disable USB Ethernet tersendiri dan daftar identitas adaptor yang disetujui.Pilih adaptor jaringan USB yang disetujui dan terhubung, lalu konfirmasikan dengan OK.
Pada ilustrasi kebijakan, Disable USB Ethernet tidak dicentang; pilih saat mengaktifkan pembatasan. Lihat daftar izin adaptor jaringan USB untuk alur khusus tersebut.
Pilih Disable Android & iPhone dan sambungkan kembali ponsel. Pastikan opsi terpisah Disable Mobile USB Tethering selaras dengan kebijakan jaringan, bukan dianggap sebagai kontrol yang sama.
Uji transfer file dan pengisian daya secara mandiri
Coba alur transfer file atau sinkronisasi ponsel yang biasa pada PC ini dan amati pengisian daya secara terpisah. Kontrol akses data bukan sakelar daya USB fisik; pengisian daya dapat berlanjut saat transfer dibatasi.
Blokir Tethering USB Seluler
Temukan kontrol hotspot USB
Buka Control Center > USB & CD Lock dan temukan Disable Mobile USB Tethering. Siapkan koneksi pengelolaan alternatif untuk pengujian.
Aktifkan pembatasan dan sambungkan kembali ponsel
Pilih Disable Mobile USB Tethering, sambungkan kembali ponsel, lalu coba alur tethering USB yang biasa. Ini terpisah dari transfer file ponsel.
Periksa jalur jaringan sebenarnya
Pastikan koneksi USB ponsel tidak dapat menyediakan akses jaringan yang dibatasi. Jangan menganggap koneksi Wi-Fi atau Ethernet aktif lainnya sebagai tethering USB yang berhasil. Batalkan hanya pengaturan ini ketika koneksi tersebut disetujui kembali.
Buka Control Center > USB & CD Lock dan tinjau Disable SD Card Reader. Tutup file yang terbuka pada kartu sebelum mengubah akses.
Aktifkan pembatasan untuk PC yang dimaksud
Pilih Disable SD Card Reader. Biarkan opsi disk USB dan media lainnya tetap sama kecuali saluran tersebut juga perlu dibatasi.
Sambungkan kembali pembaca dan uji kartu
Gunakan kartu uji tanpa data penting dan pembaca atau slot sebenarnya yang digunakan saat bekerja. Periksa apakah file dapat dibuka atau ditransfer dengan aturan tersebut. Untuk memulihkan akses pembaca, hapus pembatasan khusus ini dan uji kembali.
Buka Control Center > USB & CD Lock dan temukan opsi drive optik di dekat bagian bawah. Tentukan apakah PC harus menghentikan pembacaan disk, pembakaran disk, atau keduanya.
Aktifkan pembatasan yang sesuai
Pilih Disable Reading DVD/CD untuk membatasi pembacaan, Disable Burning DVD/CD untuk membatasi penulisan, atau keduanya jika kedua operasi harus dihentikan. Aturan pembakaran saja tidak harus menonaktifkan pembacaan.
Uji drive dan aplikasi sebenarnya
Gunakan media uji yang tidak penting serta drive optik dan perangkat lunak pembakaran sebenarnya. Verifikasi pembacaan dan pembakaran secara terpisah; jangan menyimpulkan pembatasan tulis berhasil hanya karena disk tidak ada atau drive tidak tersedia.
Buka Control Center > Devices Lock. Tinjau kategori printer, modem, COM & LPT, inframerah, Bluetooth, dan 1394 yang tersedia untuk workstation ini.
Pilih hanya kategori perangkat yang diperlukan
Aktifkan opsi Disable yang relevan, seperti Disable Printer atau Disable COM & LPT. Kategori bertanda Device not found bukan bukti blokir yang aktif dan telah diuji.
Uji pekerjaan yang terdampak dan periferal yang diperlukan
Coba operasi yang dimaksud menggunakan perangkat sebenarnya, lalu pastikan perangkat input yang diperlukan dan akses pengelolaan tetap berfungsi. Hapus pembatasan kategori terkait saat membatalkannya. Kontrol ponsel dan media optik tetap berada pada USB & CD Lock.
Devices Lock mengelola kategori periferal tambahan; kontrol ponsel dan media optik berada pada USB & CD Lock.
Akses Administrator, Pemulihan Kata Sandi, dan Aktivitas
Instal USB Lock dan Ubah Kata Sandinya
Instal dan buka program
Gunakan unduhan USB Lock resmi dan selesaikan instalasi dengan izin administrator. Tetapkan kata sandi pengelolaan yang diminta program dan simpan bersama orang yang bertanggung jawab atas perubahan kebijakan.
Gunakan General > Password untuk mengubah kata sandi
Buka General > Password. Masukkan New password dan Confirm password, lalu pilih Change Password. Penuhi panjang minimum yang ditampilkan versi terinstal; tinjau Notify to email sebagaimana diperlukan.
Periksa akses pengelolaan dan pemulihan
Verifikasi proses masuk menggunakan kata sandi baru melalui alur program normal, lalu selesaikan tugas email pemulihan. Catat pengaturan awal sebelum menerapkan pembatasan perangkat yang luas.
General > Password menyediakan pengaturan kata sandi dan email untuk akses administrator serta pemulihan.
Tetapkan atau Perbarui Email Pemulihan
Buka halaman kata sandi dan email
Masuk sebagai administrator dan buka General > Password. Temukan bagian terpisah Change Email di bawah kontrol perubahan kata sandi.
Perbarui alamat yang dikelola
Ulasan Old Email address, masukkan New Email addressyang dimaksud, lalu pilih Change Email. Ikuti persyaratan konfirmasi pada program terinstal dan pertahankan akses ke kotak email tersebut.
Verifikasi dan catat jalur pemulihan
Tinjau alamat yang tersimpan dan simpan petunjuk pemulihan bersama catatan pengelolaan. Jangan menganggap alamat sudah dikonfigurasi hanya karena kotak centang notifikasi perubahan kata sandi dipilih.
Periksa instalasi USB Lock yang terkait dan gunakan email pemulihan yang sebelumnya dikonfigurasi untuk instalasi tersebut. Tanyakan dahulu kepada administrator yang bertanggung jawab jika perangkat dikelola organisasi Anda.
Gunakan jalur pemulihan yang dikonfigurasi
Ikuti alur pemulihan kata sandi program yang terkait dengan email tersebut. Jika kotak email atau jalur pemulihan tidak tersedia, hubungi dukungan GiliSoft dengan informasi versi, PC, dan masalah pemulihan, alih-alih menghapus file perlindungan.
Pulihkan dan verifikasi akses pengelolaan
Setelah pemulihan, perbarui kata sandi pengelolaan dan email pemulihan melalui General > Password, lalu masuk seperti biasa. Tinjau kebijakan perangkat terkait sebelum mengubah atau memulihkan akses perangkat.
Pada Tangkapan layar Password menampilkan halaman pengaturan, bukan urutan dialog pemulihan terpisah. Pemulihan bergantung pada jalur yang dikonfigurasi; ini bukan jaminan bahwa setiap kata sandi yang terlupa dapat diatur ulang.
Konfigurasikan Opsi Keamanan Kata Sandi
Buka General > Security
Tinjau pilihan penanganan kata sandi salah dan opsi dialog kata sandi disk USB yang terpisah. Layar pada gambar menjelaskan alarm setelah lebih dari lima kesalahan dan larangan masuk sementara selama sepuluh menit.
Pilih perlindungan kata sandi salah
Aktifkan alarm email dan opsi larangan masuk sementara yang sesuai dengan kebijakan. Konfirmasikan email pengelolaan yang dikonfigurasi dan pertahankan jalur pemulihan yang berfungsi; jangan samakan alarm kata sandi salah ini dengan notifikasi setiap koneksi perangkat.
Pilih dan periksa dialog kata sandi USB
Ulasan Auto pop-up the check password dialog box whenever you plug-in USB disk. Sambungkan kembali drive uji dan periksa perilaku dialog yang dipilih menggunakan kata sandi pengelolaan yang diketahui. Jangan sengaja mengunci administrator lingkungan produksi hanya untuk menguji larangan.
Security mengelompokkan alarm email kata sandi salah, larangan masuk sementara, dan opsi dialog kata sandi USB.
Buka Reports & Logs > USB Activity dan aktifkan Monitor USB saat riwayat penggunaan diperlukan. Tinjau Advanced Settings untuk pilihan pemantauan yang tersedia pada versi Anda.
Ulangi pengujian kecil yang mudah diidentifikasi
Sambungkan kembali drive uji tanpa data penting dan lakukan operasi baca atau tulis yang dicakup kebijakan. Catat waktu pengujian dan perangkat agar riwayat terkait dapat diidentifikasi.
Segarkan laporan yang tepat
Gunakan Refresh untuk USB Activity. Saat menyelidiki akses yang diizinkan atau diblokir, buka entri terpisah Allow Access atau Deny Access di bawah Reports & Logs.
Simpan catatan yang tersedia
Gunakan Export saat diaktifkan untuk catatan yang Anda butuhkan, dan simpan informasi versi, perangkat, waktu, serta hasil akses yang diamati bersamanya. Log kosong saja tidak membuktikan perangkat diblokir.
USB Activity menampilkan riwayat penggunaan. Deny Access dan Allow Access adalah entri terpisah di bawah Reports & Logs.
Activity White List bukan daftar persetujuan penyimpanan. Setujui drive di bawah Trusted Devices White-list pada USB & CD Lock, dan bandingkan catatan dengan perilaku perangkat sebenarnya.
Kontrol Tambahan dan Pemeliharaan Kebijakan
Batasi Situs Web
Buka daftar situs web
Buka Control Center > Website Lock. Gunakan Add di bawah Restricting Access to specific Web sites dan masukkan situs yang dimaksud melalui dialog yang ditampilkan.
Tinjau dan pelihara entri
Periksa daftar dan uji situs web yang dimaksud dengan browser yang digunakan pada PC. Gunakan Delete untuk entri tidak diinginkan yang dipilih, Clear hanya untuk menghapus seluruh daftar, dan Import atau Export saat menggunakan kembali daftar situs.
Pisahkan kontrol jaringan yang lebih luas
Ulasan Restricting changing IP address dan Disable Network Adapter secara mandiri. Biarkan tetap sama jika tujuannya hanya membatasi situs tertentu atau adaptor USB yang tidak disetujui, terutama jika dukungan bergantung pada koneksi tersebut.
Website Lock berisi daftar situs web serta pembatasan terpisah untuk perubahan IP dan adaptor jaringan.
Batasi Program
Buka Program Lock
Buka Control Center > Program Lock lalu cari Restricting running specific programs.
Tambahkan dan uji aplikasi yang dimaksud
Pilih Add, daftarkan program melalui dialog yang ditampilkan, lalu coba jalur peluncuran biasanya. Gunakan Delete untuk entri yang dipilih atau Import dan Export untuk memelihara daftar tersebut.
Tinjau pembatasan alat administratif secara terpisah
Halaman ini juga menyediakan Disable Registry Editor, Disable Task Manger, dan Disable Remote Desktop Connection. Jangan aktifkan opsi ini hanya untuk membatasi satu aplikasi biasa jika alat tersebut diperlukan untuk merawat PC.
Program Lock memiliki daftar program tertentu serta pembatasan Registry Editor, Task Manager, dan Remote Desktop yang terpisah.
Pulihkan Akses atau Hapus Pengecualian
Identifikasi sumber pembatasan
Masuk sebagai administrator dan temukan pengaturan penyimpanan, USB Ethernet, ponsel, media optik, situs web, atau program yang terkait. Periksa daftar izin yang sesuai tanpa menghapus perlindungan yang tidak terkait.
Batalkan hanya aturan atau entri yang dimaksud
Hapus pembatasan tertentu jika kategori harus berfungsi kembali, atau tambahkan pengecualian perangkat yang telah ditinjau jika hanya perangkat tersebut yang memerlukan akses. Hapus pengecualian yang tidak diperlukan lagi dari daftar terkait saat mengembalikannya ke aturan default.
Sambungkan kembali dan uji perilaku yang diperlukan
Ulangi pengujian baca, tulis, atau jaringan sesuai kebutuhan dan pastikan pembatasan lainnya tetap berlaku. Jika akses masih ditolak, periksa kebijakan Windows atau endpoint terpisah, bukan menghapus file perlindungan USB Lock.
Untuk kata sandi sementara dari administrator yang terkait dengan satu perangkat, lihat akses USB sementara untuk perusahaan. Alur tersebut memerlukan penyesuaian perusahaan; mengubah entri daftar izin standar tidak otomatis menjadi otorisasi berbatas waktu.
Verifikasi Perangkat yang Disetujui dan Tidak Dikenal
Uji penyimpanan tidak dikenal terhadap aturan default
Sambungkan kembali drive uji tanpa data penting yang tidak disetujui dan coba buka file contoh serta simpan file contoh baru. Bandingkan hasilnya dengan opsi pembacaan dan penulisan yang dipilih.
Uji drive dan adaptor USB yang disetujui
Periksa kedua operasi pada perangkat penyimpanan yang telah ditinjau, termasuk setelah penyambungan ulang dan mulai ulang. Untuk aturan jaringan, bandingkan adaptor yang disetujui dan adaptor di luar daftar menggunakan koneksi jaringan sebenarnya.
Periksa setiap saluran tambahan dan periferal yang diperlukan
Uji data ponsel, tethering, pembaca kartu, dan operasi media optik secara mandiri jika dibatasi. Pastikan keyboard, mouse, dock yang diperlukan, dan koneksi pengelolaan tetap mendukung pekerjaan normal.
Verifikasi jalur pemulihan administrator dan catatan
Masuk dan pastikan pembatasan tertentu dapat dibatalkan. Tinjau USB Activity atau catatan akses terkait dan simpan informasi perangkat, waktu, pengaturan, serta hasil sebelum menerapkan kebijakan di tempat lain.
Pengujian
Hasil yang diharapkan
Penyimpanan tidak dikenal
Pembacaan atau penulisan gagal sesuai aturan default yang dipilih.
pembatasan penulisan saja
File contoh terbuka dari USB, tetapi penyalinan file baru ke USB gagal.
Drive perusahaan yang disetujui
Izin daftar izin yang telah ditinjau berfungsi setelah penyambungan ulang dan mulai ulang.
Adaptor USB yang disetujui dan tidak dikenal
Adaptor yang disetujui berfungsi; adaptor di luar daftar tidak dapat menyediakan koneksi yang dibatasi.
Ponsel, kartu SD, atau media optik
Setiap saluran yang dikonfigurasi mengikuti aturannya sendiri; uji secara mandiri.
Keyboard, mouse, dan dock yang diperlukan
Input biasa dan pekerjaan yang diperlukan tetap tersedia.
Jalur pemulihan
Administrator dapat masuk dan membatalkan pembatasan tertentu.
Pemecahan Masalah USB Lock
Yang Anda lihat
Yang perlu diperiksa
Drive yang disetujui masih diblokir
Tinjau drive yang dipilih, izin penyimpanan, dan aturan baca/tulis default. Sambungkan kembali dan periksa blokir Windows atau endpoint yang terpisah.
File masih terbuka dari USB
Pembatasan penulisan saja memang mengizinkan pembacaan. Tinjau Disable Reading USB Disk jika pembacaan juga harus dihentikan.
Ponsel mengisi daya tetapi file tidak ditransfer
Periksa Disable Android & iPhone. Pengisian daya dan akses data adalah perilaku yang berbeda; jangan menganggap kebijakan gagal karena pengisian daya berlanjut.
Adaptor USB yang disetujui untuk penyimpanan diblokir
Daftarkan adaptor pada USB Ethernet Whitelist. Daftar penyimpanan bukan daftar adaptor.
Daftar yang diimpor memberikan hasil tak terduga
Bandingkan identitas perangkat dan izin, lalu periksa pembatasan PC tujuan itu sendiri. Daftar penyimpanan yang diimpor bukan cadangan seluruh kebijakan.
USB Activity kosong
Pastikan pemantauan diaktifkan, ulangi pengujian, lalu segarkan. Periksa Deny Access atau Allow Access saat menyelidiki hasil akses.
Kata sandi administrator tidak tersedia
Gunakan jalur pemulihan email yang dikonfigurasi atau hubungi Dukungan. Jangan menghapus file perlindungan sebagai jalan pintas pemulihan.
Pertanyaan yang Sering Diajukan
Dapatkah saya memblokir penyalinan file ke USB tanpa memblokir pembacaan?
Ya. Pada USB & CD Lock, pilih Disable Writing to USB Disk dan biarkan pembacaan USB diizinkan. Uji dengan file contoh: file harus terbuka dari drive, sedangkan penyimpanan file baru ke drive itu harus gagal.
Dapatkah drive USB perusahaan yang disetujui tetap dapat digunakan?
Ya. Gunakan Add di bawah Trusted Devices White-list, pilih drive yang disetujui, tinjau Permission, lalu konfirmasikan dengan OK. Uji drive yang disetujui dan drive tidak dikenal. Periksa juga kebijakan Windows atau endpoint lain yang mungkin menolak akses secara terpisah.
Dapatkah USB Lock memblokir adaptor USB Wi-Fi dan Ethernet tetapi mengizinkan yang disetujui?
Ya. Gunakan USB Ethernet Lock dan USB Ethernet Whitelist yang terpisah. Tambahkan dahulu adaptor yang disetujui dan terhubung, lalu pilih Disable USB Ethernet. Entri daftar izin penyimpanan tidak sekaligus menyetujui adaptor jaringan.
Dapatkah saya mengekspor dan mengimpor daftar izin penyimpanan USB?
Ya. Ekspor daftar penyimpanan yang telah ditinjau dari USB & CD Lock dan impor pada PC berikutnya. Ini memindahkan daftar perangkat tepercaya, bukan semua pengaturan USB Lock. Konfigurasikan dan verifikasi pembatasan PC tujuan secara terpisah.
Dapatkah USB Lock mengatur transfer ponsel tanpa mematikan port USB?
USB & CD Lock memiliki opsi Disable Android & iPhone dan Disable Mobile USB Tethering yang terpisah. Opsi tersebut mengatur data ponsel dan tethering, bukan sakelar daya fisik. Periksa transfer file, penggunaan hotspot, dan pengisian daya pada ponsel sebenarnya setelah mengubah aturan.
Dapatkah saya meninjau upaya USB yang diblokir?
Ya. Buka Reports & Logs dan tinjau Deny Access atau Allow Access sesuai kebutuhan. USB Activity menyediakan riwayat penggunaan terpisah. Aktifkan pemantauan yang diperlukan, ulangi pengujian, lalu segarkan tampilan terkait; log kosong saja tidak membuktikan perangkat diblokir.
Dapatkah pembacaan dan pembakaran CD/DVD dikendalikan secara terpisah?
Ya. USB & CD Lock mencakup Disable Reading DVD/CD dan Disable Burning DVD/CD. Pilih pembatasan yang dibutuhkan PC dan uji pembacaan atau pembakaran dengan drive dan aplikasi sebenarnya.
Bagaimana cara memulihkan akses USB atau kata sandi administrator?
Masuk ke USB Lock dan batalkan pembatasan tertentu, atau tambahkan pengecualian perangkat yang telah ditinjau jika hanya perangkat itu yang memerlukan akses. Sambungkan kembali dan uji lagi. Untuk kata sandi terlupa, gunakan jalur pemulihan yang terkait dengan email terkonfigurasi, atau hubungi Dukungan GiliSoft jika pemulihan tidak tersedia.
Dapatkah pengguna meminta kata sandi sementara untuk satu perangkat USB?
Otorisasi kata sandi sementara per perangkat tersedia melalui penyesuaian perusahaan GiliSoft USB Lock, bukan sebagai alur edisi standar yang dijelaskan di sini. Pada penerapan tersebut, pengguna meminta kata sandi sementara kepada administrator untuk perangkat yang diidentifikasi. Konfirmasikan durasi akses dan cara berakhirnya saat menentukan cakupan proyek.
Apakah aturan USB Lock mengenkripsi file pada drive?
Tidak. USB Lock mengatur akses perangkat pada PC Windows yang dikonfigurasi. Produk ini tidak mengubah file yang ada menjadi file terenkripsi atau melindunginya secara otomatis pada komputer lain. Untuk file yang dilindungi kata sandi pada drive USB, gunakan alur enkripsi.
Bantuan USB Lock Berdasarkan Topik
Ini adalah panduan pengaturan produk lengkap. Gunakan artikel terarah di bawah untuk perangkat, skenario Windows, atau tugas penerapan tertentu.
Atur Port USB. Pastikan Perangkat yang Disetujui Tetap Berfungsi.
Atur port USB, daftarkan drive dan adaptor jaringan tepercaya, serta tinjau aktivitas perangkat dengan GiliSoft USB Lock. Mulai dengan satu PC dan pengujian perangkat yang terverifikasi.