USB Lock をインストールして管理者アクセスを準備
Windows PC に管理者権限で GiliSoft USB Lock をインストールします。管理用パスワードと復旧用メールアドレスを設定し、初期設定を記録してください。リムーバブルストレージ上で開いているファイルを閉じ、承認済みドライブと、未承認でテストに使えるドライブを用意します。
次の手順に従ってください： インストールとパスワード設定 と 復旧用メールアドレスの設定 に、管理者向けの詳しい手順があります。
GiliSoft USB Lock の使い方
Windows で USB ポートへのアクセスを制御し、信頼できるドライブやネットワークアダプターの許可、その他の転送経路の制限、アクティビティの確認を行うためのタスクを選んでください。最初のポリシー設定手順から始めることも、必要な設定へ直接進むこともできます。
最初の USB ポリシーを設定してテスト
追加のデバイス制限を適用する前に、ひとつの PC とテスト用ドライブふたつで一連の手順を確認してください。以下の制御は、設定した Windows PC 上のアクセスに適用されます。既存のファイルを暗号化したり、USB の電源を物理的に切ったりするものではありません。
USB ストレージの読み取り・書き込みルールを選択
Control Center > USB & CD Lock を開きます。読み取りを維持し、新たな書き込みをブロックする場合は Disable Writing to USB Disk を選択します。未承認ストレージの読み取りと書き込みを両方禁止する場合は、Disable Reading USB Disk も選択します。関係のないデバイス設定は変更しないでください。
以下の個別の手順を使用します： 読み取りと書き込みをブロック または 書き込みのみを制限 のチュートリアルを参照してください。テスト中も、キーボード、マウス、必要な管理接続が利用できる状態を保ちます。
承認済みストレージデバイスを追加
Trusted Devices White-list の Add を選択します。Select USB Drive で目的のドライブを特定し、ラベルと Permission を確認して OK で確定します。ドライブ文字を固定の識別情報と考えず、実際のデバイスを確認してください。
次の手順に従ってください： 承認済み USB ドライブを許可 でデバイス選択ダイアログを確認してください。ストレージの承認は USB ネットワークアダプターには適用されません。アダプターには、 USB Ethernet Whitelist を使用します。
承認済みデバイスと不明なデバイスの動作を比較
承認済みと未承認のテスト用ドライブを接続し直します。それぞれでサンプルファイルを開き、新しいサンプルファイルの保存を試し、既定の権限とホワイトリストの権限を確認してください。必要な周辺機器が動作すること、管理者が対象のアクセスルールを元に戻せることも確認します。
続いて、 検証チェックリスト全体を確認してください。結果が想定と異なる場合は、 関連するアクセス設定だけを元に戻す とともに、他の Windows またはエンドポイントのポリシーも確認します。
どの USB Lock の制御を使うべきですか？
| 目的 | 使用する制御 |
|---|---|
| PC から USB へのファイルコピーを防ぐ | Disable Writing to USB Diskを使用し、読み取りは許可しておきます。 |
| 不明なストレージの読み取りと書き込みをブロックする | USB ディスクの読み取りと書き込みの制限を両方選択します。 |
| 承認済みの会社のドライブを使える状態に保つ | 次のリストに追加します： Trusted Devices White-list 。権限も確認してください。 |
| 未承認の USB Wi-Fi・イーサネット接続をブロックする | 接続した USB や外部ドライブのファイルとフォルダーには USB Ethernet Lock と、独立したアダプター用ホワイトリストを使用します。 |
| スマートフォン、SD カード、光学メディアを制限する | 次の画面の対応するオプションを使用します： USB & CD Lock. |
USB メモリや外付けディスクにはストレージのルールを、USB ネットワークアダプターには独立した USB Ethernet のページを使用します。スマートフォンやメディアには、それぞれ専用の制御を使用してください。ストレージのチェックボックスひとつで、すべての接続デバイスを制御できるわけではありません。
USB ストレージのルールと信頼済みデバイス
USB ストレージの読み取りと書き込みをブロック
- ストレージ制御ページを開く
USB Lock にログインし、次の画面を開きます： Control Center > USB & CD Lock。次の内容を確認してください： Trusted Devices White-list 。既定のブロックをテストする前に、承認済みデバイスの例外を把握しておきます。
- USB ディスクの制限を両方有効にする
次から選択します： Disable Reading USB Disk と Disable Writing to USB Diskを選択します。次の設定は、 Block Non-System Drives その広いストレージ範囲も制限する意図がない限り、変更しないでください。インストール済みバージョンで確認メッセージが表示されたら、その指示に従います。
- 未承認のドライブを接続し直してテスト
ホワイトリストで承認されていない、テストに使えるドライブを使用します。サンプルファイルを開き、新しいサンプルファイルの保存を試してください。どちらも設定した制限に従うはずです。すべてのディスクがブロックされると決めつけず、承認済みドライブは別にテストしてください。
画像では USB ディスクの読み取りと書き込みの制限にチェックが入っていません。操作項目の場所を示すもので、読み書きのブロックが有効な状態ではありません。詳しくは、 USB ストレージデバイスをブロックする で、その用途に絞った手順をご覧ください。
USB の読み取りを許可して書き込みをブロック
- 書き込みのみの制限を選択
次を開きます： Control Center > USB & CD Lock。対象に合わせて Disable Writing to USB Disk を選択し、 Disable Reading USB Disk は未選択のままにします。
- ストレージの例外を確認して接続し直す
関連する次の項目の権限を確認します： Trusted Devices White-list 。その後、テスト用ドライブを接続し直します。関係のないスマートフォン、光学メディア、ネットワークの制御は変更しないでください。
- 読み取りと書き込みを別々にテスト
テスト用ドライブからサンプルファイルを開き、次に PC からそのドライブへ新しいサンプルファイルのコピーを試します。読み取りは可能で、書き込みは制限に従うはずです。ファイルを読めることは、書き込みだけを制限するルールが機能していない証拠にはなりません。
次の画面を使用します： USB & CD Lock のスクリーンショット で、ふたつの独立したオプションの場所を確認してください。詳しくは、 USB ドライブへのファイルコピーを防ぐ で、PC から USB への転送についてご覧ください。
承認済み USB ドライブを許可
- 承認する物理デバイスを特定
確認済みの会社のドライブを接続します。次の項目を開きます： USB & CD Lock を開き、 Add 。場所は次のとおりです： Trusted Devices White-list.
- ドライブと権限を確認
次の Select USB Driveで、目的の USB Driveを選び、次の内容を確認します： Permission と Label name。確認後、次のボタンで確定します： OK。図には Read - Write の項目が表示されています。インストール済みバージョンで選べる権限のうち、ポリシーに合うものを選択してください。
- 承認済みドライブと不明なドライブを比較
両方のデバイスを接続し直し、同じ既定ルールに対して実際のファイルの読み取りと書き込みをテストします。再接続後に保存済みの項目を確認してください。同じボリュームラベルが付いているという理由だけで、不明なドライブを承認しないでください。
承認済みの暗号化ドライブ： 他の承認済みストレージと同様に、確認済みの会社のドライブをそれぞれ登録してください。暗号化されていても、不明な USB デバイスが自動的に信頼されるわけではありません。USB Lock のデバイス承認と、そのドライブ上のファイル保護は別のものです。
接続した USB や外部ドライブのファイルとフォルダーには ストレージのホワイトリストをエクスポート・インポート でリストを再利用できます。詳しくは、 USB ホワイトリストの設定手順 で、複数 PC への設定をご覧ください。
コンピューターフォレンジックモードを使用
- 元のメディアを接続せずに調査用 PC を準備
元の USB メディアは接続せず、初期ポリシーを記録し、コピーしたファイルやレポート用に別の保存先を用意します。最初のテストには、テスト用のドライブを使用してください。
- 読み取り専用の設定を有効にして確認
次を開きます： USB & CD Lock を開き、次のモードを有効にします： Computer forensics mode。信頼済みデバイスの権限による影響も含め、対象の USB で読み取りが許可され、書き込みがブロックされることを確認してください。
- 元のメディアを接続する前に制限を検証
テスト用ドライブからサンプルファイルを読み取り、別の保存先へコピーします。その後、そのドライブへの新規のテスト書き込みを試してください。書き込める場合は作業を中断し、設定を修正してから元のメディアを調査します。
このモードは、 ストレージ制御のスクリーンショットに表示されています。次の手順に従ってください： 読み取り専用での調査ガイド に従い、デバイスを記録し、書き込み制限をテストして、調査結果を元のドライブ以外に保存してください。このローカルのソフトウェアポリシーは、汎用的なハードウェア書き込み防止機能や、フォレンジック用ハッシュ計算機能の内蔵をうたうものではありません。
ストレージのホワイトリストをエクスポート・インポート
- 最初の PC でリストを確認
次の場所で承認済みドライブを追加し、テストします： Trusted Devices White-list。再利用用のリストを準備する前に、不要になった項目を削除してください。
- ストレージリストをエクスポート・インポート
次から選択します： Export 次の USB & CD Lockを使用し、エクスポートしたリストを安全に保管します。その後、移行先 PC で、 Import を使用します。取り込まれたデバイス項目と権限を確認してください。
- 移行先の制限は個別に設定
その PC の読み取り・書き込みルール、スマートフォンとメディアの制限、管理者のセキュリティ、必要な USB Ethernet の例外を設定してください。ストレージリストのインポートは、 ポリシー全体のバックアップではありません 。集中管理サービスを構築するものでもありません。
- 承認済みデバイスと不明なデバイスのテストを繰り返す
移行先 PC で実際に使用するアカウントで、実物のデバイスをテストします。別の PC へ進む前に、読み取り、書き込み、管理者による復元手段を確認してください。
次のガイドをご覧ください： 複数 PC 用ホワイトリストの完全ガイド.
大規模な導入や特別なアクセスルールが必要ですか？ GiliSoft がライセンスと企業向けカスタマイズを検討します。エンドポイント数、Windows のバージョン、承認するデバイスの種類、アクセスルール、展開要件を次の窓口へお知らせください： GiliSoft 営業窓口.
USB ネットワークアダプター、スマートフォン、その他のメディア
承認済み USB ネットワークアダプターのみを許可する
- USB ネットワーク専用ページを開く
次を開きます： Control Center > USB Ethernet Lock を、この機能を備えたインストール済みバージョンで開きます。最初のテストを準備する際は、利用可能な管理接続を確保してください。
- ブロックする前に承認済みアダプターを追加
確認済みのアダプターを接続し、次を選択します： Add 。場所は次のとおりです： USB Ethernet Whitelist。次の画面で、 Select USB Ethernet対象のアダプターを選び、次のボタンで確定します： OK.
- 登録された識別情報を確認してルールを有効にする
次の情報を確認します： USB Ethernet Name と USB Ethernet ID をリストで確認し、次を選択します： Disable USB Ethernet。ストレージのホワイトリストに登録しても、ネットワークアダプターが同時に承認されるわけではありません。
- 承認済みアダプターと未登録のアダプターを比較
承認済みの USB Wi-Fi・イーサネットアダプターを接続し直してテストし、続いて未登録のアダプターもテストします。実際のネットワーク接続を確認してください。次の操作を使用します： Delete で不要な項目を削除します。次の操作は、 Clear アダプターリスト全体を削除する場合にのみ使用してください。
ポリシーの図では、 Disable USB Ethernet にチェックが入っていません。制限を有効にする場合は選択してください。詳しくは、 USB ネットワークアダプターのホワイトリスト登録 で、その操作に絞った手順をご覧ください。
Android と iPhone のデータ転送をブロック
- スマートフォンのデータ制御を開く
ログインして次の画面を開きます： Control Center > USB & CD Lock。次の項目を探します： Disable Android & iPhone。場所は、 ストレージとメディアのスクリーンショットに示されています.
- スマートフォンの制限を有効にする
次から選択します： Disable Android & iPhone を選び、スマートフォンを接続し直します。次の独立したオプションは、 Disable Mobile USB Tethering ネットワークポリシーに合わせて設定してください。同じ制御として扱わないでください。
- ファイル転送と充電を別々にテスト
この PC で通常のスマートフォンのファイル転送や同期を試し、充電の状態は別に確認します。データアクセスの制御は物理的な USB 電源スイッチではありません。転送が制限されていても、充電は続く場合があります。
モバイル USB テザリングをブロック
- USB ホットスポットの制御を探す
次を開きます： Control Center > USB & CD Lock を開き、次の項目を探します： Disable Mobile USB Tethering。テスト用に別の管理接続を用意してください。
- 制限を有効にしてスマートフォンを接続し直す
次から選択します： Disable Mobile USB Tetheringを選び、スマートフォンを接続し直して、通常の USB テザリングを試します。これはスマートフォンのファイル転送とは別の機能です。
- 実際のネットワーク経路を確認
スマートフォンの USB 接続で、制限対象のネットワークアクセスができないことを確認します。別の有効な Wi-Fi・イーサネット接続を、USB テザリングの成功と取り違えないでください。その接続を再び許可する場合は、この設定だけを解除します。
この制御の場所は、次の画面で確認できます： USB & CD Lock のスクリーンショット.
SD カードリーダーを制限
- カードリーダーの制御を探す
次を開きます： Control Center > USB & CD Lock を開き、 Disable SD Card Reader。アクセス設定を変更する前に、カード上で開いているファイルを閉じてください。
- 対象 PC で制限を有効にする
次から選択します： Disable SD Card Readerを選択します。USB ディスクや他のメディアも制限する必要がない限り、それらの設定は変更しないでください。
- リーダーを接続し直してカードをテスト
テスト用のカードと、業務で実際に使うリーダーまたはスロットを使用してください。ルール適用時にファイルを開いたり転送したりできるか確認します。リーダーへのアクセスを戻すには、この制限だけを解除して再テストしてください。
独立したカードリーダーのオプションは、次の画面をご覧ください： ストレージとメディアのスクリーンショットに示されています.
CD/DVD の読み取りと書き込みを制御
- 光学メディアの制御目的を決める
次を開きます： Control Center > USB & CD Lock を開き、下部付近にある光学ドライブのオプションを探します。PC でディスクの読み取り、書き込み、またはその両方を止めるのかを決めてください。
- 対応する制限を有効にする
次から選択します： Disable Reading DVD/CD は読み取りの制限に、 Disable Burning DVD/CD は書き込みの制限に使用します。両方を止める場合は両方を選択してください。書き込みだけの制限では、読み取りを無効にする必要はありません。
- 実際のドライブとアプリでテスト
重要なデータのないテスト用メディアと、実際の光学ドライブ・書き込みソフトを使用します。読み取りと書き込みを別々に検証してください。ディスクが入っていない、またはドライブが使えないというだけで、書き込み制限が成功したと判断しないでください。
これらの制御は、 USB & CD Lock のスクリーンショットに表示されています。次の記事をご覧ください： CD と DVD への書き込みをブロックする で、その目的に絞った手順を確認できます。
その他の周辺機器カテゴリを制限
- Devices Lock を開く
次の画面に移動します： Control Center > Devices Lock。このワークステーションで利用できるプリンター、モデム、COM & LPT、赤外線、Bluetooth、1394 のカテゴリを確認してください。
- 必要なデバイスカテゴリだけを選択
該当する次のオプションを有効にします： Disable 。例えば、 Disable Printer または Disable COM & LPTなどです。カテゴリに次の表示があっても、 Device not found 有効でテスト済みのブロックが適用されている証拠にはなりません。
- 影響を受ける業務と必要な周辺機器をテスト
実際のデバイスで目的の操作を試し、必要な入力機器と管理アクセスが引き続き使えることを確認してください。元に戻す際は、該当カテゴリの制限だけを解除します。スマートフォンと光学メディアの制御は引き続き USB & CD Lock で行います。
管理者アクセス、パスワード復旧、アクティビティ
USB Lock のインストールとパスワード変更
- プログラムをインストールして開く
公式の、 USB Lock ダウンロード を使用し、管理者権限でインストールを完了してください。プログラムが求める管理用パスワードを設定し、ポリシー変更の担当者が保管します。
- General > Password でパスワードを変更
次を開きます： General > Passwordを開き、入力します： New password と Confirm password。その後、次を選択します： Change Password。インストール済みバージョンで表示される最小文字数を満たしてください。次の項目も確認します： Notify to email （必要に応じて）。
- 管理アクセスと復旧手段を確認
プログラムの通常の手順で、新しいパスワードによるログインを確認し、次の作業も完了します： 復旧用メールアドレスの設定。広範なデバイス制限を適用する前に、初期設定を記録してください。
復旧用メールアドレスの設定・更新
- パスワードとメールアドレスのページを開く
管理者としてログインし、次を開きます： General > Password。独立した次のセクションを探します： Change Email 。パスワード変更の操作項目の下にあります。
- 管理用メールアドレスを更新
レビュー Old Email addressを確認し、目的の、 New Email addressを入力して、次を選択します： Change Email。インストール済みプログラムの確認手順に従い、そのメールボックスを引き続き使えるようにしてください。
- 復旧経路を検証して記録
保存されたアドレスを確認し、復旧手順を管理記録と一緒に保管します。パスワード変更の通知チェックボックスが選ばれているだけで、メールアドレスも設定済みだと判断しないでください。
両方のセクションは、次の画面で確認できます： Password ページのスクリーンショット.
忘れた管理者認証情報からアクセスを復旧
- 管理対象 PC と復旧用アドレスを特定
どの PC にインストールされた USB Lock が対象かを確認し、その環境に事前設定した復旧用メールアドレスを使用してください。組織の管理対象デバイスの場合は、まず担当管理者に相談します。
- 設定済みの復旧手段を使用
そのメールアドレスに関連付けられた、プログラムのパスワード復旧手順に従います。メールボックスや復旧手段を利用できない場合は、次の窓口にお問い合わせください： GiliSoft サポート 。保護ファイルを削除せず、バージョン、PC、復旧時の問題をお伝えください。
- 管理アクセスを復旧して確認
復旧後、次のページで管理用パスワードと復旧用メールアドレスを更新します： General > Password。その後、通常の方法でログインしてください。デバイスのアクセスを変更・復元する前に、関連するポリシーを確認します。
この Password のスクリーンショット は設定ページを示すもので、独立した復旧ダイアログの操作手順ではありません。復旧は設定済みの手段に依存し、忘れたパスワードを必ずリセットできるという保証ではありません。
パスワードのセキュリティオプションを設定
- General > Security を開く
パスワード誤入力時の処理と、独立した USB ディスクのパスワードダイアログの設定を確認します。図の画面には、誤入力が五回を超えた場合の警告と、十分間の一時的なログイン禁止が説明されています。
- パスワード誤入力に対する保護を選択
ポリシーに合うメール警告と一時的なログイン禁止を有効にします。設定済みの管理用メールアドレスを確認し、有効な復旧手段を確保してください。これらの誤入力警告を、デバイス接続のたびに届く通知と混同しないでください。
- USB のパスワード入力表示を選択して確認
レビュー Auto pop-up the check password dialog box whenever you plug-in USB diskを設定します。テスト用ドライブを接続し直し、既知の管理用パスワードで選択した表示動作を確認してください。禁止機能のテストだけのために、運用中の管理者を意図的に締め出さないでください。
この標準版のパスワード入力表示は、次の機能とは異なります： 企業向けのデバイス別一時パスワードによる承認.
USB Activity とアクセス記録を確認
- 必要な利用状況の監視を有効にする
次を開きます： Reports & Logs > USB Activity を開き、次のモードを有効にします： Monitor USB を、利用履歴が必要な場合に使用します。次の内容も確認してください： Advanced Settings で、お使いのバージョンで利用できる監視オプションを確認できます。
- 小規模で識別しやすいテストを実施
テスト用ドライブを接続し直し、ポリシーの対象となる読み取りまたは書き込みを実行します。関連する履歴を見つけられるよう、テスト時刻とデバイスを記録してください。
- 正しいレポートを更新
接続した USB や外部ドライブのファイルとフォルダーには Refresh で USB Activity を更新します。許可・ブロックされたアクセスを調べる場合は、独立した次の項目を開きます： Allow Access または Deny Access 。これらは Reports & Logs の下にあります。
- 利用可能な記録を保管
接続した USB や外部ドライブのファイルとフォルダーには Export を、必要な記録の機能が有効な場合に使用し、バージョン、デバイス、時刻、確認したアクセス結果とともに保管します。ログが空であるだけでは、デバイスがブロックされた証拠にはなりません。
Activity White List はストレージの承認リストではありません。 ドライブの承認は次の場所で行います： Trusted Devices White-list 。USB & CD Lock 内にあります。記録はデバイスの実際の動作と照合してください。
追加の制御とポリシーの保守
Web サイトを制限
- Web サイトのリストを開く
次の画面に移動します： Control Center > Website Lock。次の Add 。場所は次のとおりです： Restricting Access to specific Web sites を使用し、表示されるダイアログで対象のサイトを入力します。
- 項目を確認して管理
リストを確認し、PC で実際に使うブラウザーで対象の Web サイトをテストします。次の操作を使用します： Delete は選択した不要な項目の削除に、 Clear はリスト全体を削除する場合にのみ使用します。また、 Import または Export はサイトリストの再利用に使用します。
- 広範なネットワーク制御は分けて扱う
レビュー Restricting changing IP address と Disable Network Adapter は個別に設定します。目的が特定サイトや未承認の USB アダプターの制限だけである場合、特にサポートがその接続に依存する場合は、これらを変更しないでください。
プログラムを制限
- Program Lock を開く
次の画面に移動します： Control Center > Program Lock を開き、 Restricting running specific programs.
- 対象のアプリを追加してテスト
次から選択します： Addを使用し、表示されるダイアログでプログラムを登録して、通常の起動方法を試します。次の操作を使用します： Delete は選択した項目に使用します。または、 Import と Export でリストを管理します。
- 管理ツールの制限は個別に確認
このページには、次の項目もあります： Disable Registry Editor, Disable Task Manger、 Disable Remote Desktop Connection。PC の保守に必要なツールであれば、通常のアプリをひとつ制限するだけの目的で有効にしないでください。
アクセスの復元または例外の削除
- 制限の原因を特定
管理者としてログインし、関連するストレージ、USB Ethernet、スマートフォン、光学メディア、Web サイト、プログラムの設定を探します。関係のない保護を解除せず、対応するホワイトリストを確認してください。
- 対象のルールまたは項目だけを解除
そのカテゴリを再び使えるようにする場合は該当の制限を解除し、特定のデバイスだけにアクセスが必要な場合は確認済みのデバイス例外を追加します。既定ルールに戻すときは、不要になった例外を対応するリストから削除してください。
- 接続し直して必要な動作をテスト
必要に応じて読み取り、書き込み、ネットワークのテストを繰り返し、他の制限が維持されていることを確認します。アクセスが引き続き拒否される場合は、USB Lock の保護ファイルを削除せず、別の Windows またはエンドポイントのポリシーを確認してください。
ひとつのデバイスに紐付けて管理者が発行する一時パスワードについては、 企業向けの一時 USB アクセスをご覧ください。この手順には企業向けカスタマイズが必要です。標準のホワイトリスト項目を変更しても、自動的に期限付きの承認にはなりません。
承認済みデバイスと不明なデバイスを検証
- 不明なストレージを既定ルールに対してテスト
未承認のテスト用ドライブを接続し直し、サンプルファイルを開いて、新しいサンプルファイルの保存を試します。選択した読み取りと書き込みの設定と結果を照合してください。
- 承認済みドライブと USB アダプターをテスト
確認済みストレージデバイスで両方の操作を確認し、再接続後や再起動後もテストしてください。ネットワークルールについては、実際のネットワーク接続で承認済みアダプターと未登録アダプターを比較します。
- 追加の各経路と必要な周辺機器を確認
制限したスマートフォンのデータ、テザリング、カードリーダー、光学メディアの操作は、それぞれ独立してテストします。キーボード、マウス、必要なドック、管理接続で通常業務を継続できることを確認してください。
- 管理者による復元手段と記録を検証
ログインし、対象の制限を解除できることを確認します。関連する USB Activity またはアクセス記録を確認し、ポリシーを別の場所に適用する前に、デバイス、時刻、設定、結果を保管してください。
| テスト | 期待される結果 |
|---|---|
| 不明なストレージ | 選択した既定ルールに従い、読み取りまたは書き込みが失敗します。 |
| 書き込みのみを制限 | USB からサンプルファイルを開けますが、USB への新しいファイルのコピーは失敗します。 |
| 承認済みの会社のドライブ | 再接続後や再起動後も、確認済みのホワイトリスト権限が適用されます。 |
| 承認済みと不明な USB アダプター | 承認済みアダプターは動作し、未登録のアダプターは制限対象の接続を提供できません。 |
| スマートフォン、SD カード、光学メディア | 設定した経路ごとに、それぞれのルールが適用されます。個別にテストしてください。 |
| キーボード、マウス、必要なドック | 通常の入力と必要な業務を継続できます。 |
| 復旧手段 | 管理者がログインし、該当する制限を解除できます。 |
USB Lock のトラブルシューティング
| 症状 | 確認事項 |
|---|---|
| 承認済みドライブが引き続きブロックされる | 選択したドライブ、ストレージの権限、既定の読み取り・書き込みルールを確認します。接続し直し、別の Windows またはエンドポイントのブロックがないか確認してください。 |
| USB からファイルを開けてしまう | 書き込みのみの制限では、意図的に読み取りを許可しています。読み取りも停止する必要がある場合は、Disable Reading USB Disk を確認してください。 |
| スマートフォンは充電されるが、ファイルを転送できない | Disable Android & iPhone を確認します。充電とデータアクセスは別の動作です。充電が続くというだけで、ポリシーが機能していないと判断しないでください。 |
| ストレージとして承認した USB アダプターがブロックされる | アダプターを USB Ethernet Whitelist に登録してください。ストレージのリストとアダプターのリストは別のものです。 |
| インポートしたリストで想定外の結果になる | デバイスの識別情報と権限を比較し、移行先 PC 自体の制限を確認してください。インポートしたストレージリストは、ポリシー全体のバックアップではありません。 |
| USB Activity が空になっている | 監視が有効であることを確認し、テストを繰り返して更新します。アクセス結果を調べる場合は Deny Access または Allow Access を確認してください。 |
| 管理用パスワードがわからない | 設定済みのメールによる復旧手段を使用するか、サポートにお問い合わせください。復旧の近道として保護ファイルを削除しないでください。 |
よくある質問
読み取りをブロックせずに USB へのファイルコピーだけを防げますか？
はい。USB & CD Lock で Disable Writing to USB Disk を選択し、USB の読み取りは許可しておきます。サンプルファイルでテストしてください。ドライブからはファイルを開ける一方、そのドライブへの新しいファイルの保存は失敗するはずです。
承認済みの会社の USB ドライブを引き続き使用できますか？
はい。Trusted Devices White-list の Add を使用し、承認済みドライブを選んで Permission を確認し、OK で確定してください。承認済みドライブと不明なドライブの両方をテストします。Windows や他のエンドポイントポリシーが別途アクセスを拒否していないかも確認してください。
USB Wi-Fi・イーサネットアダプターをブロックし、承認済みのものだけを許可できますか？
はい。USB Ethernet Lock と、独立した USB Ethernet Whitelist を使用します。接続されている承認済みアダプターを先に追加してから、Disable USB Ethernet を選択してください。ストレージのホワイトリスト項目は、ネットワークアダプターも承認するものではありません。
USB ストレージのホワイトリストをエクスポート・インポートできますか？
はい。USB & CD Lock から確認済みストレージリストをエクスポートし、次の PC にインポートします。転送されるのは信頼済みデバイスのリストであり、USB Lock の全設定ではありません。移行先 PC の制限は別途設定して検証してください。
USB ポートの電源を切らずにスマートフォンの転送を制御できますか？
USB & CD Lock には、独立した Disable Android & iPhone と Disable Mobile USB Tethering のオプションがあります。スマートフォンのデータやテザリングを制御するもので、物理的な電源スイッチではありません。ルールの変更後は、実際のスマートフォンでファイル転送、ホットスポット利用、充電を確認してください。
ブロックされた USB アクセスの試行を確認できますか？
はい。Reports & Logs を開き、必要に応じて Deny Access または Allow Access を確認します。USB Activity には独立した利用履歴があります。必要な監視を有効にし、テストを再現して該当する画面を更新してください。ログが空というだけでは、デバイスがブロックされた証拠にはなりません。
CD/DVD の読み取りと書き込みを個別に制御できますか？
はい。USB & CD Lock には Disable Reading DVD/CD と Disable Burning DVD/CD があります。PC に必要な制限を選び、実際のドライブとアプリで読み取りまたは書き込みをテストしてください。
USB アクセスの復元や管理用パスワードの復旧はどうすればよいですか？
USB Lock にログインして該当する制限を解除するか、特定のデバイスだけにアクセスが必要な場合は、確認済みデバイスの例外を追加します。接続し直して再テストしてください。パスワードを忘れた場合は、設定済みメールアドレスに関連する復旧手段を使用します。復旧できない場合は GiliSoft サポートにお問い合わせください。
ユーザーはひとつの USB デバイス用の一時パスワードを申請できますか？
デバイス別の一時パスワードによる承認は、GiliSoft USB Lock の企業向けカスタマイズで提供されます。ここで説明する標準版の手順には含まれません。その導入環境では、ユーザーが特定のデバイスについて管理者に一時パスワードを申請します。プロジェクトの範囲を決める際に、アクセスの有効期間と終了方法を確認してください。
USB Lock のルールはドライブ上のファイルを暗号化しますか？
いいえ。USB Lock は、設定した Windows PC 上のデバイスアクセスを制御します。既存のファイルを暗号化したり、別の PC でも自動的に保護したりするものではありません。USB ドライブ上のファイルをパスワードで保護するには、暗号化の手順を使用してください。
USB Lock のトピック別ヘルプ
このページは、製品の設定全体を説明するガイドです。特定のデバイス、Windows の利用場面、導入作業については、以下の個別記事をご覧ください。
