Come usare GiliSoft USB Lock

Blocca lettura e scrittura sull'archiviazione USB

1. Apri la pagina di controllo dell'archiviazione

   Accedi a USB Lock e apri Control Center > USB & CD Lock. Esamina Trusted Devices White-list per comprendere le eccezioni dei dispositivi approvati prima di verificare un blocco predefinito.

2. Attiva entrambe le restrizioni dei dischi USB

   Seleziona Disable Reading USB Disk e Disable Writing to USB Disk. Lascia invariato Block Non-System Drives salvo che tu intenda estendere le restrizioni a quelle unità. Segui le eventuali conferme della versione installata.

3. Ricollega e verifica un'unità non approvata

   Usa un'unità non autorizzata nell'elenco e contenente solo dati di prova. Prova ad aprire un file di esempio e a salvarne uno nuovo: entrambe le operazioni devono seguire la restrizione configurata. Verifica l'unità approvata separatamente senza presumere che ogni disco debba essere bloccato.

Nell'immagine le restrizioni USB di lettura e scrittura non sono selezionate: mostra dove si trovano i controlli, non un blocco attivo. Consulta bloccare dispositivi di archiviazione USB per quel caso specifico.

Consenti la lettura USB ma blocca la scrittura

1. Seleziona la restrizione della sola scrittura

   Apri Control Center > USB & CD Lock. Seleziona Disable Writing to USB Disk e lascia Disable Reading USB Disk non selezionato.

2. Verifica le eccezioni di archiviazione e ricollega

   Controlla i permessi delle voci pertinenti di Trusted Devices White-list e ricollega l'unità di prova. Non modificare i controlli non pertinenti di telefoni, supporti ottici e rete.

3. Verifica separatamente lettura e scrittura

   Apri un file di esempio dall'unità di prova, poi prova a copiarvi un nuovo file dal PC. La lettura deve funzionare, mentre la scrittura segue la restrizione. Un file leggibile non dimostra il fallimento di una regola che blocca solo la scrittura.

Usa la schermata di USB & CD Lock per individuare le due opzioni. Leggi impedire la copia di file su un'unità USB per il trasferimento dal PC a USB.

Consenti un'unità USB approvata

1. Identifica il dispositivo fisico approvato

   Collega l'unità aziendale verificata. Apri USB & CD Lock e seleziona Add in Trusted Devices White-list.

2. Verifica l'unità e il permesso

   In Select USB Drive, scegli l'unità desiderata in USB Drive, verifica Permission e Label name, quindi conferma con OK. L'immagine mostra una voce Read - Write; scegli il permesso offerto dalla versione installata che corrisponde alle regole previste.

3. Confronta l'unità approvata e quella sconosciuta

   Ricollega entrambe e verifica lettura e scrittura reali con la stessa regola predefinita. Controlla la voce salvata dopo il ricollegamento; non approvare un'unità sconosciuta solo perché ha la stessa etichetta di volume.

Usa Esporta e importa l'elenco di archiviazione autorizzata quando riutilizzi l'elenco. Consulta il tutorial sugli elenchi di autorizzazione USB per configurare più PC.

Usa la modalità di analisi forense informatica

1. Prepara il PC di analisi senza il supporto originale

   Mantieni scollegato il dispositivo USB originale, annota le regole iniziali e prepara una destinazione separata per file copiati e rapporti. Usa un'unità contenente solo dati di prova per il primo test.

2. Attiva e verifica la configurazione di sola lettura

   Apri USB & CD Lock e attiva Computer forensics mode. Verifica che la lettura USB prevista sia consentita e la scrittura bloccata, considerando anche i permessi dei dispositivi attendibili.

3. Verifica la restrizione prima di collegare l'originale

   Leggi e copia un file di esempio dall'unità di prova alla destinazione separata, quindi tenta una nuova scrittura sull'unità. Se puoi ancora scrivere, fermati e correggi la configurazione prima di esaminare il supporto originale.

La modalità è visibile nella schermata del controllo di archiviazione. Segui la guida all'analisi in sola lettura per registrare il dispositivo, verificare il blocco di scrittura e tenere i risultati fuori dall'unità originale. Questa regola software locale non implica un blocco hardware universale della scrittura né un calcolo integrato di hash forensi.

Esporta e importa l'elenco di archiviazione autorizzata

1. Esamina l'elenco sul primo PC

   Aggiungi e verifica le unità approvate in Trusted Devices White-list. Rimuovi le voci obsolete prima di preparare l'elenco per il riutilizzo.

2. Esporta e importa l'elenco di archiviazione

   Seleziona Export In USB & CD Lock, conserva al sicuro l'elenco esportato, quindi usa Import sul PC di destinazione. Esamina le voci e i permessi risultanti.

3. Configura separatamente le restrizioni di destinazione

   Imposta regole di lettura e scrittura, restrizioni di telefoni e supporti, sicurezza amministrativa ed eccezioni USB Ethernet del PC. L'importazione dell'elenco di archiviazione non è un backup di tutte le regole e non crea un servizio di gestione centralizzata.

4. Ripeti le verifiche dei dispositivi approvati e sconosciuti

   Verifica i dispositivi reali con l'account usato sul PC di destinazione. Controlla lettura, scrittura e ripristino amministrativo prima di passare a un altro computer.

Consulta la guida completa agli elenchi di autorizzazione per più PC.

Consentire solo adattatori di rete USB approvati

1. Apri la pagina dedicata alla rete USB

   Apri Control Center > USB Ethernet Lock nella versione installata che la include. Mantieni disponibile una connessione amministrativa funzionante mentre prepari la prima prova.

2. Aggiungi l'adattatore approvato prima del blocco

   Collega l'adattatore verificato e seleziona Add in USB Ethernet Whitelist. In Select USB Ethernet, scegli l'adattatore desiderato e conferma con OK.

3. Verifica l'identità registrata e attiva la regola

   Controlla USB Ethernet Name e USB Ethernet ID nell'elenco, quindi seleziona Disable USB Ethernet. Una voce nell'elenco di archiviazione non autorizza anche un adattatore di rete.

4. Confronta adattatori approvati e non elencati

   Ricollega e verifica l'adattatore USB Wi-Fi o Ethernet approvato, poi uno non elencato. Controlla la connessione di rete effettiva. Usa Delete per voci obsolete; usa Clear solo se vuoi rimuovere l'intero elenco degli adattatori.

L'illustrazione delle regole lascia Disable USB Ethernet non selezionato; selezionalo per attivare la restrizione. Consulta l'autorizzazione degli adattatori di rete USB per il procedimento specifico.

Blocca i trasferimenti di dati Android e iPhone

1. Apri il controllo dei dati dei telefoni

   Accedi e apri Control Center > USB & CD Lock. Individua Disable Android & iPhone, visibile nella schermata di archiviazione e supporti.

2. Attiva la restrizione dei telefoni

   Seleziona Disable Android & iPhone e ricollega il telefono. Mantieni l'opzione separata Disable Mobile USB Tethering coerente con le regole di rete, senza considerarla lo stesso controllo.

3. Verifica trasferimento di file e ricarica separatamente

   Prova il normale trasferimento o la sincronizzazione del telefono su questo PC e osserva separatamente la ricarica. I controlli sui dati non sono interruttori fisici dell'alimentazione USB: la ricarica può continuare mentre i trasferimenti sono limitati.

Blocca il tethering USB del telefono

1. Individua il controllo dell'hotspot USB

   Apri Control Center > USB & CD Lock e trova Disable Mobile USB Tethering. Prepara una connessione amministrativa alternativa per la prova.

2. Attiva la restrizione e ricollega il telefono

   Seleziona Disable Mobile USB Tethering, ricollega il telefono e prova il normale tethering USB. È una funzione distinta dal trasferimento di file.

3. Controlla il percorso di rete effettivo

   Verifica che la connessione USB del telefono non fornisca l'accesso di rete limitato. Non confondere un'altra connessione Wi-Fi o Ethernet attiva con il successo del tethering USB. Annulla solo questa impostazione quando la connessione viene nuovamente approvata.

Individua il controllo nella schermata di USB & CD Lock.

Limita i lettori di schede SD

1. Individua il controllo del lettore di schede

   Apri Control Center > USB & CD Lock e controlla Disable SD Card Reader. Chiudi i file aperti sulla scheda prima di modificare l'accesso.

2. Attiva la restrizione per il PC desiderato

   Seleziona Disable SD Card Reader. Lascia invariate le opzioni dei dischi USB e degli altri supporti, salvo che anche quei canali debbano essere limitati.

3. Ricollega il lettore e verifica la scheda

   Usa una scheda contenente solo dati di prova e il lettore o slot effettivamente usato al lavoro. Verifica se i file si aprono o si trasferiscono con la regola applicata. Per ripristinare l'accesso, deseleziona questa specifica restrizione e riprova.

Vedi l'opzione separata del lettore di schede nella schermata di archiviazione e supporti.

Controlla lettura e masterizzazione di CD/DVD

1. Scegli l'obiettivo per i supporti ottici

   Apri Control Center > USB & CD Lock e individua le opzioni delle unità ottiche vicino al fondo. Decidi se impedire la lettura, la masterizzazione o entrambe.

2. Attiva la restrizione corrispondente

   Seleziona Disable Reading DVD/CD per limitare la lettura, Disable Burning DVD/CD per limitare la scrittura, oppure entrambe per bloccare le due operazioni. Una regola sulla sola masterizzazione non deve necessariamente impedire la lettura.

3. Verifica l'unità e l'applicazione reali

   Usa supporti di prova senza dati importanti, l'unità ottica reale e il software di masterizzazione abituale. Verifica lettura e masterizzazione separatamente; un disco assente o un'unità indisponibile non dimostrano il successo del blocco di scrittura.

I controlli compaiono nella schermata di USB & CD Lock. Leggi bloccare la scrittura su CD e DVD per questa attività specifica.

Limita altre categorie di periferiche

1. Apri Devices Lock

   Vai a Control Center > Devices Lock. Esamina le categorie disponibili per stampanti, modem, COM & LPT, infrarossi, Bluetooth e 1394 su questa postazione.

2. Scegli solo la categoria di dispositivi necessaria

   Attiva l'opzione pertinente di Disable , ad esempio Disable Printer o Disable COM & LPT. Una categoria con indicazione Device not found non dimostra un blocco attivo e verificato.

3. Verifica il lavoro interessato e le periferiche necessarie

   Prova l'operazione con il dispositivo reale, poi conferma che dispositivi di input e accesso amministrativo necessari funzionino. Deseleziona la specifica categoria per annullare la restrizione. I controlli di telefoni e supporti ottici restano in USB & CD Lock.

Installa USB Lock e cambia la password

1. Installa e apri il programma

   Usa il download ufficiale di USB Lock e completa l'installazione con permessi di amministratore. Imposta la password amministrativa richiesta e affidala alla persona responsabile delle modifiche alle regole.

2. Usa General > Password per cambiare la password

   Apri General > Password. Inserisci New password e Confirm password, quindi seleziona Change Password. Rispetta la lunghezza minima indicata dalla versione installata; verifica Notify to email secondo necessità.

3. Verifica l'accesso amministrativo e il recupero

   Controlla l'accesso normale con la nuova password e completa la configurazione dell'email di recupero. Annota le impostazioni iniziali prima di applicare restrizioni estese ai dispositivi.

Imposta o aggiorna l'email di recupero

1. Apri la pagina di password ed email

   Accedi come amministratore e apri General > Password. Individua la sezione separata Change Email sotto i controlli di modifica della password.

2. Aggiorna l'indirizzo gestito

   Recensione Old Email address, inserisci l'indirizzo desiderato in New Email address, e seleziona Change Email. Segui le conferme richieste dal programma installato e mantieni l'accesso alla casella email.

3. Verifica e documenta il percorso di recupero

   Controlla l'indirizzo salvato e conserva le istruzioni di recupero con la documentazione amministrativa. Una casella di notifica del cambio password selezionata non dimostra che l'indirizzo sia configurato.

Entrambe le sezioni sono visibili nella schermata della pagina Password.

Recupera l'accesso amministrativo dimenticato

1. Identifica il PC gestito e l'indirizzo di recupero

   Verifica l'installazione USB Lock interessata e usa l'email di recupero precedentemente configurata. Se il dispositivo è gestito dall'organizzazione, consulta prima l'amministratore responsabile.

2. Usa il percorso di recupero configurato

   Segui la procedura di recupero password del programma associata a quell'email. Se la casella o il percorso di recupero non è disponibile, contatta l'assistenza GiliSoft indicando versione, PC e problema di recupero, senza eliminare file di protezione.

3. Ripristina e verifica l'accesso amministrativo

   Dopo il recupero, aggiorna password amministrativa ed email tramite General > Password, quindi accedi normalmente. Esamina le regole pertinenti prima di modificare o ripristinare l'accesso ai dispositivi.

La La schermata di Password mostra le impostazioni, non una sequenza di finestre di recupero. Il recupero dipende dal percorso configurato: non è garantito che ogni password dimenticata possa essere reimpostata.

Configura le opzioni di sicurezza della password

1. Apri General > Security

   Esamina le misure per password errate e l'opzione separata della finestra password USB. La schermata illustrata descrive allarmi dopo più di cinque errori e un blocco temporaneo dell'accesso di dieci minuti.

2. Scegli le protezioni per password errate

   Attiva l'allarme email e il blocco temporaneo di accesso secondo le regole previste. Conferma l'email amministrativa e mantieni un recupero funzionante; questi allarmi non sono notifiche per ogni dispositivo collegato.

3. Scegli e verifica la richiesta di password USB

   Recensione Auto pop-up the check password dialog box whenever you plug-in USB disk. Ricollega un'unità di prova e verifica il comportamento scelto con la password amministrativa nota. Evita di bloccare deliberatamente l'amministratore dell'ambiente operativo solo per provare il blocco.

Questa richiesta di password dell'edizione standard non equivale alla autorizzazione aziendale con password temporanee specifiche per dispositivo.

Esamina USB Activity e i registri di accesso

1. Attiva il monitoraggio dell'utilizzo necessario

   Apri Reports & Logs > USB Activity e attiva Monitor USB quando serve una cronologia di utilizzo. Esamina Advanced Settings per le opzioni di monitoraggio disponibili nella tua versione.

2. Riproduci una piccola prova identificabile

   Ricollega un'unità contenente solo dati di prova ed esegui la lettura o scrittura prevista dalle regole. Annota ora e dispositivo per identificare la cronologia pertinente.

3. Aggiorna il rapporto corretto

   Usa Refresh per USB Activity. Per esaminare accessi consentiti o bloccati, apri la voce separata Allow Access o Deny Access in Reports & Logs.

4. Conserva i registri disponibili

   Usa Export quando abilitato per i registri necessari e conserva insieme versione, dispositivo, ora ed esito osservato. Un registro vuoto da solo non dimostra che un dispositivo sia stato bloccato.

Activity White List non è l'elenco delle unità autorizzate. Autorizza le unità in Trusted Devices White-list in USB & CD Lock e confronta i registri con il comportamento effettivo dei dispositivi.

Limita i siti web

1. Apri l'elenco dei siti web

   Vai a Control Center > Website Lock. Usa Add in Restricting Access to specific Web sites e inserisci il sito desiderato tramite la finestra visualizzata.

2. Esamina e aggiorna le voci

   Controlla l'elenco e verifica il sito nel browser usato sul PC. Usa Delete per una voce selezionata non più desiderata, Clear solo per rimuovere l'intero elenco e Import o Export quando riutilizzi l'elenco dei siti.

3. Mantieni separati i controlli generali della rete

   Recensione Restricting changing IP address e Disable Network Adapter separatamente. Lasciali invariati se vuoi solo limitare siti specifici o adattatori USB non approvati, soprattutto quando l'assistenza dipende dalla connessione.

Limita i programmi

1. Apri Program Lock

   Vai a Control Center > Program Lock e individua Restricting running specific programs.

2. Aggiungi e verifica l'applicazione desiderata

   Seleziona Add, registra il programma tramite la finestra visualizzata e prova il normale avvio. Usa Delete per una voce selezionata oppure Import e Export per gestire l'elenco.

3. Esamina separatamente i limiti agli strumenti amministrativi

   La pagina offre anche Disable Registry Editor, Disable Task Manger e Disable Remote Desktop Connection. Non attivarli solo per limitare un'applicazione comune se questi strumenti servono alla manutenzione del PC.

Ripristina l'accesso o rimuovi un'eccezione

1. Identifica l'origine della restrizione

   Accedi come amministratore e trova l'impostazione pertinente di archiviazione, USB Ethernet, telefono, supporto ottico, sito o programma. Controlla l'elenco di autorizzazione corrispondente senza disattivare protezioni non pertinenti.

2. Annulla solo la regola o voce desiderata

   Deseleziona la restrizione specifica per riabilitare la categoria, oppure aggiungi un'eccezione verificata se solo un dispositivo necessita di accesso. Rimuovi le eccezioni non più necessarie dall'elenco corrispondente per tornare alla regola predefinita.

3. Ricollega e verifica il comportamento richiesto

   Ripeti le prove di lettura, scrittura o rete pertinenti e verifica che le altre restrizioni restino attive. Se l'accesso è ancora negato, controlla altre regole Windows o della postazione invece di eliminare i file di protezione di USB Lock.

Per una password temporanea rilasciata dall'amministratore per un dispositivo, vedi l'accesso USB temporaneo aziendale. Quel processo richiede una personalizzazione aziendale; modificare una voce standard di autorizzazione non crea automaticamente un accesso a tempo.

Verifica dispositivi approvati e sconosciuti

1. Verifica l'archiviazione sconosciuta con la regola predefinita

   Ricollega un'unità non approvata contenente solo dati di prova e prova ad aprire un file di esempio e a salvarne uno nuovo. Confronta il risultato con le opzioni di lettura e scrittura scelte.

2. Verifica unità e adattatori USB approvati

   Controlla entrambe le operazioni sull'unità verificata, anche dopo ricollegamento e riavvio. Per le regole di rete, confronta l'adattatore approvato con uno non elencato tramite la connessione effettiva.

3. Verifica ogni canale aggiuntivo e periferica necessaria

   Prova separatamente dati del telefono, tethering, lettori di schede e supporti ottici soggetti a restrizioni. Conferma che tastiera, mouse, dock necessario e connessione amministrativa consentano il normale lavoro.

4. Verifica il ripristino amministrativo e i registri

   Accedi e conferma che la restrizione specifica possa essere annullata. Esamina USB Activity o il registro di accesso pertinente e conserva dispositivo, ora, impostazioni e risultati prima di applicare le regole altrove.