Kaip naudoti GiliSoft USB Lock

Blokuokite skaitymą ir rašymą USB laikmenose

1. Atverkite laikmenų valdymo puslapį

   Prisijunkite prie USB Lock ir atverkite Control Center > USB & CD Lock. Peržiūrėkite Trusted Devices White-list kad prieš bandydami numatytąjį blokavimą suprastumėte patvirtintų įrenginių išimtis.

2. Įjunkite abu USB diskų ribojimus

   Pasirinkite Disable Reading USB Disk ir Disable Writing to USB Disk. Palikite Block Non-System Drives nepakeistą, nebent norite apimti ir šį platesnį laikmenų ratą. Vykdykite įdiegtos versijos patvirtinimo užklausas.

3. Iš naujo prijunkite ir išbandykite nepatvirtintą diską

   Naudokite diską be svarbių duomenų, kuris nėra patvirtintas leidžiamųjų sąraše. Pabandykite atverti pavyzdinį failą ir išsaugoti naują; abi operacijos turi atitikti nustatytą ribojimą. Patvirtintą diską tikrinkite atskirai, o ne manykite, kad visi diskai turi būti blokuojami.

Paveiksle USB disko skaitymo ir rašymo ribojimai nepažymėti, todėl jis rodo valdiklių vietą, o ne aktyvų skaitymo ir rašymo blokavimą. Žr. USB laikmenų blokavimą apie šį konkretų scenarijų.

Leiskite USB skaitymą, bet blokuokite rašymą

1. Pasirinkite tik rašymo ribojimą

   Atverkite Control Center > USB & CD Lock. Pasirinkite Disable Writing to USB Disk ir palikite Disable Reading USB Disk nepažymėtą.

2. Peržiūrėkite laikmenų išimtis ir prijunkite iš naujo

   Patikrinkite atitinkamų įrašų leidimus Trusted Devices White-list tada iš naujo prijunkite bandomąjį diską. Nesusijusių telefono, optinių laikmenų ir tinklo valdiklių nekeiskite.

3. Išbandykite skaitymą ir rašymą atskirai

   Atverkite pavyzdinį failą bandomajame diske be svarbių duomenų, tada pabandykite į jį nukopijuoti naują failą iš kompiuterio. Skaitymas turi veikti, o rašymas atitikti ribojimą. Skaitomas failas nerodo, kad tik rašymą ribojanti taisyklė neveikia.

Naudokite USB & CD Lock ekrano nuotrauką abiem atskiroms parinktims rasti. Skaitykite kaip neleisti kopijuoti failų į USB diską apie perdavimo iš kompiuterio į USB scenarijų.

Leiskite patvirtintą USB diską

1. Nustatykite patvirtintą fizinį įrenginį

   Prijunkite patikrintą įmonės diską. Atverkite USB & CD Lock ir pasirinkite Add dalyje Trusted Devices White-list.

2. Peržiūrėkite diską ir leidimą

   Skiltyje Select USB Drive, pasirinkite reikiamą USB Drive, peržiūrėkite Permission ir Label name, tada patvirtinkite mygtuku OK. Iliustracijoje parodytas įrašas Read - Write; pasirinkite įdiegtos versijos leidimą, atitinkantį taisykles.

3. Palyginkite patvirtintą ir nežinomą diskus

   Iš naujo prijunkite abu įrenginius ir išbandykite tikrąjį failų skaitymą ir rašymą pagal tą pačią numatytąją taisyklę. Prijungę peržiūrėkite išsaugotą įrašą; nepatvirtinkite nepažįstamo disko vien dėl tokios pačios tomo žymos.

Naudokite Eksportuokite ir importuokite leidžiamųjų laikmenų sąrašą pakartotinai naudodami sąrašą. Žr. USB leidžiamųjų sąrašo nustatymo vadovą apie kelių kompiuterių paruošimą.

Naudokite kompiuterinės ekspertizės režimą

1. Paruoškite tyrimo kompiuterį be šaltinio laikmenos

   Šaltinio USB laikmeną palikite atjungtą, užfiksuokite pradines taisykles ir paruoškite atskirą vietą kopijuojamiems failams bei ataskaitoms. Pirmajam bandymui naudokite diską be svarbių duomenų.

2. Įjunkite ir peržiūrėkite tik skaitymo konfigūraciją

   Atverkite USB & CD Lock ir įjunkite Computer forensics mode. Patikrinkite, kad numatytas USB skaitymas būtų leidžiamas, o rašymas blokuojamas, įskaitant patikimų įrenginių leidimų poveikį.

3. Patikrinkite ribojimą prieš prijungdami šaltinį

   Perskaitykite ir nukopijuokite pavyzdinį failą iš bandomojo disko į atskirą vietą, tada pabandykite naują bandomąjį rašymą į tą diską. Jei rašyti vis dar galima, sustokite ir pataisykite konfigūraciją prieš tirdami šaltinio laikmeną.

Režimas parodytas laikmenų valdymo ekrano nuotraukoje. Vadovaukitės tik skaitymo tyrimo vadovu kad užfiksuotumėte įrenginį, patikrintumėte rašymo ribojimus ir išsaugotumėte tyrimo rezultatus ne šaltinio diske. Šios vietinės programinės taisyklės nereiškia universalaus aparatinio rašymo blokavimo ar integruoto ekspertizei skirto maišos reikšmių skaičiavimo.

Eksportuokite ir importuokite leidžiamųjų laikmenų sąrašą

1. Peržiūrėkite sąrašą pirmajame kompiuteryje

   Įtraukite ir išbandykite patvirtintus diskus dalyje Trusted Devices White-list. Pašalinkite pasenusius įrašus prieš ruošdami sąrašą pakartotiniam naudojimui.

2. Eksportuokite ir importuokite laikmenų sąrašą

   Pasirinkite Export Skiltyje USB & CD Lock, saugiai laikykite eksportuotą sąrašą, tada naudokite Import paskirties kompiuteryje. Peržiūrėkite gautus įrenginių įrašus ir leidimus.

3. Paskirties kompiuterio ribojimus nustatykite atskirai

   Nustatykite to kompiuterio skaitymo ir rašymo taisykles, telefonų ir laikmenų ribojimus, administratoriaus saugą bei USB Ethernet išimtis. Laikmenų sąrašo importas nėra visų taisyklių atsarginė kopija ir nesukuria centralizuoto valdymo paslaugos.

4. Pakartokite patvirtintų ir nežinomų įrenginių bandymus

   Išbandykite tikruosius įrenginius su paskirties kompiuteryje naudojama paskyra. Prieš pereidami prie kito kompiuterio patikrinkite skaitymą, rašymą ir administratoriaus prieigos atkūrimo būdą.

Žr. išsamų kelių kompiuterių leidžiamųjų sąrašo vadovą.

Tik patvirtintų USB tinklo adapterių leidimas

1. Atverkite atskirą USB tinklo puslapį

   Atverkite Control Center > USB Ethernet Lock įdiegtoje versijoje, kurioje jis prieinamas. Ruošdami pirmąjį bandymą išsaugokite veikiantį valdymo ryšį.

2. Įtraukite patvirtintą adapterį prieš blokuodami

   Prijunkite patikrintą adapterį ir pasirinkite Add dalyje USB Ethernet Whitelist. Lange Select USB Ethernet, pasirinkite reikiamą adapterį ir patvirtinkite mygtuku OK.

3. Peržiūrėkite užfiksuotą tapatybę ir įjunkite taisyklę

   Patikrinkite USB Ethernet Name ir USB Ethernet ID sąraše, tada pažymėkite Disable USB Ethernet. Įrašas leidžiamųjų laikmenų sąraše taip pat nepatvirtina tinklo adapterio.

4. Palyginkite patvirtintus ir į sąrašą neįtrauktus adapterius

   Iš naujo prijunkite ir išbandykite patvirtintą USB Wi-Fi ar Ethernet adapterį, tada į sąrašą neįtrauktą adapterį. Patikrinkite tikrąjį tinklo ryšį. Naudokite Delete pasenusiems įrašams; naudokite Clear tik jei ketinate pašalinti visą adapterių sąrašą.

Taisyklių iliustracijoje parinktis Disable USB Ethernet nepažymėta; pažymėkite ją įjungdami ribojimą. Žr. USB tinklo adapterių leidžiamųjų sąrašą apie šią konkrečią procedūrą.

Blokuokite Android ir iPhone duomenų perdavimą

1. Atverkite telefono duomenų valdiklį

   Prisijunkite ir atverkite Control Center > USB & CD Lock. Raskite Disable Android & iPhone, parodytą laikmenų ir duomenų kanalų ekrano nuotraukoje.

2. Įjunkite telefono ribojimą

   Pasirinkite Disable Android & iPhone ir iš naujo prijunkite telefoną. Atskirą parinktį Disable Mobile USB Tethering suderinkite su tinklo taisyklėmis, nelaikydami jos tuo pačiu valdikliu.

3. Nepriklausomai išbandykite failų perdavimą ir įkrovimą

   Šiame kompiuteryje pabandykite įprastą telefono failų perdavimą ar sinchronizavimą ir atskirai stebėkite įkrovimą. Duomenų prieigos valdikliai nėra fizinis USB maitinimo jungiklis; įkrovimas gali tęstis net ribojant perdavimą.

Blokuokite mobiliojo interneto bendrinimą per USB

1. Raskite USB interneto bendrinimo valdiklį

   Atverkite Control Center > USB & CD Lock ir raskite Disable Mobile USB Tethering. Bandymui paruoškite alternatyvų valdymo ryšį.

2. Įjunkite ribojimą ir iš naujo prijunkite telefoną

   Pasirinkite Disable Mobile USB Tethering, iš naujo prijunkite telefoną ir pabandykite įprastą interneto bendrinimą per USB. Tai atskira funkcija nuo telefono failų perdavimo.

3. Patikrinkite tikrąjį tinklo kelią

   Patikrinkite, kad telefono USB ryšys negalėtų teikti ribojamos tinklo prieigos. Nesupainiokite kito aktyvaus Wi-Fi ar Ethernet ryšio su veikiančiu interneto bendrinimu per USB. Atšaukite tik šį nustatymą, kai tas ryšys vėl patvirtinamas.

Raskite valdiklį USB & CD Lock ekrano nuotrauką.

Ribokite SD kortelių skaitytuvus

1. Raskite kortelių skaitytuvo valdiklį

   Atverkite Control Center > USB & CD Lock ir peržiūrėkite Disable SD Card Reader. Prieš keisdami prieigą uždarykite kortelėje atvertus failus.

2. Įjunkite ribojimą reikiamam kompiuteriui

   Pasirinkite Disable SD Card Reader. USB diskų ir kitų laikmenų parinkčių nekeiskite, nebent ir tuos kanalus reikia riboti.

3. Iš naujo prijunkite skaitytuvą ir išbandykite kortelę

   Naudokite bandomąją kortelę be svarbių duomenų ir tikrąjį darbe naudojamą skaitytuvą ar lizdą. Patikrinkite, ar pagal taisyklę galima atverti ar perduoti failus. Norėdami atkurti skaitytuvo prieigą, išjunkite tik šį ribojimą ir bandykite iš naujo.

Atskirą kortelių skaitytuvo parinktį žr. laikmenų ir duomenų kanalų ekrano nuotraukoje.

Valdykite CD/DVD skaitymą ir įrašymą

1. Pasirinkite optinių laikmenų valdymo tikslą

   Atverkite Control Center > USB & CD Lock ir apačioje raskite optinio įrenginio parinktis. Nuspręskite, ar kompiuteryje reikia stabdyti diskų skaitymą, įrašymą ar abi operacijas.

2. Įjunkite atitinkamą ribojimą

   Pasirinkite Disable Reading DVD/CD skaitymui riboti, Disable Burning DVD/CD rašymui riboti arba abi parinktis, jei reikia sustabdyti abi operacijas. Vien įrašymo ribojimas neprivalo išjungti skaitymo.

3. Išbandykite tikrąjį įrenginį ir programą

   Naudokite bandomąsias laikmenas be svarbių duomenų ir tikrąjį optinį įrenginį bei įrašymo programą. Skaitymą ir įrašymą tikrinkite atskirai; vien disko nebuvimas ar įrenginio neprieinamumas neįrodo sėkmingo rašymo ribojimo.

Valdikliai parodyti USB & CD Lock ekrano nuotrauką. Skaitykite apie rašymo į CD ir DVD blokavimą šiai konkrečiai užduočiai.

Ribokite kitas periferinių įrenginių kategorijas

1. Atverkite Devices Lock

   Eikite į Control Center > Devices Lock. Peržiūrėkite šiai darbo stočiai prieinamas spausdintuvų, modemų, COM & LPT, infraraudonųjų spindulių, Bluetooth ir 1394 kategorijas.

2. Pasirinkite tik reikiamą įrenginių kategoriją

   Įjunkite atitinkamą parinktį Disable pavyzdžiui, Disable Printer arba Disable COM & LPT. Kategorija su žyma Device not found neįrodo aktyvaus ir išbandyto blokavimo.

3. Išbandykite paveiktą darbą ir reikalingus periferinius įrenginius

   Atlikite reikiamą operaciją tikruoju įrenginiu, tada patikrinkite, kad reikalingi įvesties įrenginiai ir valdymo prieiga vis dar veikia. Atšaukdami išjunkite konkrečios kategorijos ribojimą. Telefonų ir optinių laikmenų valdikliai lieka USB & CD Lock.

Įdiekite USB Lock ir pakeiskite slaptažodį

1. Įdiekite ir atverkite programą

   Naudokite oficialų USB Lock diegimo failą ir užbaikite diegimą turėdami administratoriaus teises. Nustatykite programos prašomą administravimo slaptažodį ir patikėkite jį asmeniui, atsakingam už taisyklių keitimą.

2. Slaptažodžiui pakeisti naudokite General > Password

   Atverkite General > Password. Įveskite New password ir Confirm password, tada pasirinkite Change Password. Laikykitės įdiegtoje versijoje nurodyto mažiausio ilgio; peržiūrėkite Notify to email pagal poreikį.

3. Patikrinkite administravimo ir atkūrimo prieigą

   Patikrinkite prisijungimą nauju slaptažodžiu įprastu programos būdu ir atlikite atkūrimo el. pašto užduotį. Prieš taikydami plačius įrenginių ribojimus užfiksuokite pradinius nustatymus.

Nustatykite arba atnaujinkite atkūrimo el. paštą

1. Atverkite slaptažodžio ir el. pašto puslapį

   Prisijunkite kaip administratorius ir atverkite General > Password. Raskite atskirą skiltį Change Email po slaptažodžio keitimo valdikliais.

2. Atnaujinkite valdomą adresą

   Apžvalga Old Email address, įveskite reikiamą New Email addressir pasirinkite Change Email. Vykdykite įdiegtos programos patvirtinimo reikalavimus ir išsaugokite prieigą prie šios pašto dėžutės.

3. Patikrinkite ir užfiksuokite atkūrimo būdą

   Peržiūrėkite išsaugotą adresą ir laikykite atkūrimo instrukcijas kartu su administravimo įrašais. Nemanykite, kad adresas nustatytas vien todėl, jog pažymėtas slaptažodžio keitimo pranešimo langelis.

Abi skiltys matomos Password puslapio ekrano nuotraukoje.

Atkurkite prarastą administratoriaus prieigą

1. Nustatykite valdomą kompiuterį ir atkūrimo adresą

   Patikrinkite, kuri USB Lock diegimo kopija susijusi su problema, ir naudokite jai anksčiau nustatytą atkūrimo el. paštą. Jei įrenginį valdo jūsų organizacija, pirmiausia kreipkitės į atsakingą administratorių.

2. Naudokite nustatytą atkūrimo būdą

   Vykdykite programos slaptažodžio atkūrimo procedūrą, susietą su tuo el. paštu. Jei pašto dėžutė ar atkūrimo būdas neprieinami, kreipkitės į „GiliSoft“ pagalbos tarnybą nurodydami versiją, kompiuterį ir atkūrimo problemą, užuot trynę apsaugos failus.

3. Atkurkite ir patikrinkite administravimo prieigą

   Atkūrę prieigą atnaujinkite administravimo slaptažodį ir atkūrimo el. paštą per General > Password, tada prisijunkite įprastai. Prieš keisdami ar atkurdami įrenginio prieigą peržiūrėkite atitinkamas taisykles.

Ekrano kopijoje Password ekrano nuotrauka rodo nustatymų puslapį, ne atskirą atkūrimo dialogų seką. Atkūrimas priklauso nuo nustatyto būdo; tai negarantuoja, kad bus galima iš naujo nustatyti kiekvieną pamirštą slaptažodį.

Nustatykite slaptažodžio saugos parinktis

1. Atverkite General > Security

   Peržiūrėkite klaidingų slaptažodžių apdorojimo parinktis ir atskirą USB disko slaptažodžio dialogo parinktį. Pavaizduotame ekrane aprašyti įspėjimai po daugiau nei penkių klaidingų įvedimų ir dešimties minučių laikinas prisijungimo draudimas.

2. Pasirinkite apsaugą nuo klaidingų slaptažodžių

   Įjunkite taisykles atitinkančias el. pašto įspėjimo ir laikino prisijungimo draudimo parinktis. Patvirtinkite nustatytą administravimo el. paštą ir išsaugokite veikiantį atkūrimo būdą; nepainiokite klaidingų slaptažodžių įspėjimų su pranešimais apie kiekvieną įrenginio prijungimą.

3. Pasirinkite ir patikrinkite USB slaptažodžio užklausą

   Apžvalga Auto pop-up the check password dialog box whenever you plug-in USB disk. Iš naujo prijunkite bandomąjį diską ir patikrinkite pasirinktą užklausos veikimą žinomu administravimo slaptažodžiu. Tyčia neužblokuokite darbinės aplinkos administratoriaus vien norėdami išbandyti draudimą.

Ši standartinės laidos slaptažodžio užklausa nėra tas pats kaip įmonėms skirtas konkretaus įrenginio autorizavimas laikinuoju slaptažodžiu.

Peržiūrėkite USB veiklą ir prieigos įrašus

1. Įjunkite reikiamą naudojimo stebėjimą

   Atverkite Reports & Logs > USB Activity ir įjunkite Monitor USB kai reikia naudojimo istorijos. Peržiūrėkite Advanced Settings dėl jūsų versijoje prieinamų stebėjimo parinkčių.

2. Pakartokite nedidelį, atpažįstamą bandymą

   Iš naujo prijunkite bandomąjį diską be svarbių duomenų ir atlikite taisyklėmis valdomą skaitymo ar rašymo operaciją. Užfiksuokite bandymo laiką ir įrenginį, kad galėtumėte rasti atitinkamą istoriją.

3. Atnaujinkite tinkamą ataskaitą

   Naudokite Refresh USB Activity rodiniui. Tirdami leistą ar blokuotą prieigą atverkite atskirą įrašą Allow Access arba Deny Access dalyje Reports & Logs.

4. Išsaugokite prieinamus įrašus

   Naudokite Export kai funkcija prieinama reikiamiems įrašams, ir kartu išsaugokite versiją, įrenginį, laiką bei pastebėtą prieigos rezultatą. Vien tuščias žurnalas neįrodo, kad įrenginys buvo blokuotas.

Activity White List nėra patvirtintų laikmenų sąrašas. Patvirtinkite diskus dalyje Trusted Devices White-list esančioje USB & CD Lock, ir palyginkite įrašus su tikruoju įrenginio veikimu.

Ribokite svetaines

1. Atverkite svetainių sąrašą

   Eikite į Control Center > Website Lock. Naudokite Add dalyje Restricting Access to specific Web sites ir įveskite reikiamą svetainę parodytame dialoge.

2. Peržiūrėkite ir prižiūrėkite įrašus

   Patikrinkite sąrašą ir išbandykite reikiamą svetainę kompiuteryje naudojama naršykle. Naudokite Delete pasirinktam nereikalingam įrašui, Clear tik visam sąrašui pašalinti, o Import arba Export pakartotinai naudodami svetainių sąrašą.

3. Platesnius tinklo valdiklius tvarkykite atskirai

   Apžvalga Restricting changing IP address ir Disable Network Adapter nepriklausomai. Jų nekeiskite, jei tikslas yra tik riboti pasirinktas svetaines ar nepatvirtintus USB adapterius, ypač kai nuo ryšio priklauso pagalba.

Ribokite programas

1. Atverkite Program Lock

   Eikite į Control Center > Program Lock ir raskite skiltį Restricting running specific programs.

2. Įtraukite ir išbandykite reikiamą programą

   Pasirinkite Add, užregistruokite programą parodytame dialoge ir pabandykite ją paleisti įprastu būdu. Naudokite Delete pasirinktam įrašui arba Import ir Export šiam sąrašui prižiūrėti.

3. Administravimo įrankių ribojimus peržiūrėkite atskirai

   Puslapyje taip pat yra Disable Registry Editor, Disable Task Manger ir Disable Remote Desktop Connection. Neįjunkite jų vien norėdami riboti vieną įprastą programą, jei šie įrankiai reikalingi kompiuterio priežiūrai.

Atkurkite prieigą arba pašalinkite išimtį

1. Nustatykite ribojimo šaltinį

   Prisijunkite kaip administratorius ir raskite atitinkamą laikmenų, USB Ethernet, telefono, optinių laikmenų, svetainės ar programos nustatymą. Patikrinkite atitinkamą leidžiamųjų sąrašą, užuot šalinę nesusijusias apsaugas.

2. Atšaukite tik reikiamą taisyklę ar įrašą

   Išjunkite konkretų ribojimą, kai kategorija vėl turi veikti, arba įtraukite patikrintą įrenginio išimtį, jei prieigos reikia tik tam įrenginiui. Grąžindami jį prie numatytosios taisyklės pašalinkite nebereikalingą išimtį iš atitinkamo sąrašo.

3. Prijunkite iš naujo ir išbandykite reikiamą veikimą

   Pagal poreikį pakartokite skaitymo, rašymo ar tinklo bandymus ir patvirtinkite, kad kiti ribojimai liko galioti. Jei prieiga vis dar draudžiama, patikrinkite atskiras Windows ar galinio įrenginio taisykles, užuot trynę USB Lock apsaugos failus.

Apie administratoriaus išduodamą laikinąjį slaptažodį vienam įrenginiui žr. laikinąją USB prieigą įmonėms. Šiai procedūrai reikia individualaus pritaikymo įmonei; standartinio leidžiamųjų sąrašo įrašo pakeitimas automatiškai nėra ribotos trukmės autorizavimas.

Patikrinkite patvirtintus ir nežinomus įrenginius

1. Išbandykite nežinomą laikmeną pagal numatytąją taisyklę

   Iš naujo prijunkite nepatvirtintą diską be svarbių duomenų ir pabandykite atverti pavyzdinį failą bei išsaugoti naują. Palyginkite rezultatą su pasirinktomis skaitymo ir rašymo parinktimis.

2. Išbandykite patvirtintus diskus ir USB adapterius

   Patikrinkite abi operacijas patikrintoje laikmenoje, taip pat prijungę iš naujo ir paleidę kompiuterį iš naujo. Tinklo taisyklėms palyginkite patvirtintą adapterį ir į sąrašą neįtrauktą adapterį naudodami tikrąjį tinklo ryšį.

3. Patikrinkite kiekvieną papildomą kanalą ir reikalingą periferinį įrenginį

   Atskirai išbandykite ribojamus telefono duomenis, interneto bendrinimą, kortelių skaitytuvus ir optinių laikmenų operacijas. Patvirtinkite, kad klaviatūra, pelė, reikiama prijungimo stotelė ir valdymo ryšys vis dar leidžia įprastai dirbti.

4. Patikrinkite administratoriaus atkūrimo būdą ir įrašus

   Prisijunkite ir patvirtinkite, kad konkretų ribojimą galima atšaukti. Peržiūrėkite atitinkamą USB Activity ar prieigos įrašą ir išsaugokite įrenginį, laiką, nustatymus bei rezultatus prieš taikydami taisykles kitur.