Hindre at bedriftsfiler forlater maskinen via ikke-godkjente USB-enheter. Styr USB-porter, tillat klarert maskinvare, og administrer overføringskanaler på Windows-PC-en.
Styr USB-porter og administrer lese-/skriverettigheter
Før godkjente lagringsenheter og USB-nettverkskort opp på tillatelseslister
Styr telefonoverføringer og gjennomgå enhetsaktivitet
Velg en oppgave for å styre USB-porter, tillate klarerte stasjoner eller nettverkskort, begrense andre overføringskanaler og gjennomgå aktivitet på Windows. Start med gjennomgangen av den første policyen, eller gå direkte til innstillingen du trenger.
Kontroller lesing, skriving, nettverkstilgang og nødvendig tilleggsutstyr.
Sett opp og test din første USB-policy
Bruk én PC og to teststasjoner til å kontrollere hele forløpet før du bruker flere enhetsbegrensninger. Kontrollene nedenfor styrer tilgang på den konfigurerte Windows-PC-en; de krypterer ikke eksisterende filer og slår ikke fysisk av USB-strømmen.
1Installer USB Lock og klargjør administratortilgang
Installer GiliSoft USB Lock på Windows-PC-en med administratorrettigheter. Angi administratorpassordet, konfigurer gjenopprettingsadressen for e-post og registrer startinnstillingene. Lukk filer som er åpne på flyttbar lagring, og klargjør en godkjent stasjon samt en ukjent, ikke-kritisk teststasjon.
Åpne Control Center > USB & CD Lock. Velg Disable Writing to USB Disk når filer skal forbli lesbare, men ny skriving skal blokkeres. Velg også Disable Reading USB Disk når ikke-godkjent lagring verken skal kunne leses eller skrives til. La andre enhetskontroller være uendret.
Velg Add under Trusted Devices White-list. Finn den tiltenkte stasjonen i Select USB Drive, gjennomgå etiketten og Permission, og bekreft med OK. Kontroller den faktiske enheten i stedet for å betrakte en stasjonsbokstav som en permanent identitet.
4Sammenlign virkemåten til godkjente og ukjente enheter
Koble til de godkjente og ukjente teststasjonene på nytt. Åpne en eksempelfil og forsøk å lagre en ny eksempelfil på hver stasjon. Kontroller de konfigurerte standardtillatelsene og tillatelsene i listen. Bekreft at nødvendig tilleggsutstyr fortsatt fungerer, og at administratoren kan oppheve den konkrete tilgangsregelen.
Disable Writing to USB Disk; la lesing være tillatt.
Blokker lesing og skriving på ukjent lagring
Velg begge begrensningene for lesing og skriving på USB-disker.
Hold godkjente bedriftsstasjoner brukbare
Legg dem til i Trusted Devices White-list og gjennomgå tillatelsene.
Blokker ikke-godkjent USB-Wi-Fi eller Ethernet
Bruk USB Ethernet Lock og den separate tillatelseslisten for nettverkskort.
Begrens telefoner, SD-kort eller optiske medier
Bruk de tilsvarende alternativene i USB & CD Lock.
Bruk lagringsregler for minnepinner og eksterne disker, den separate USB-Ethernet-siden for USB-nettverkskort og de egne telefon- eller mediekontrollene for disse kanalene. Én avmerkingsboks for lagring dekker ikke alle tilkoblede enheter.
USB-lagringsregler og klarerte enheter
Blokker lesing og skriving på USB-lagring
Åpne siden for lagringskontroll
Logg inn i USB Lock og åpne Control Center > USB & CD Lock. Gjennomgå Trusted Devices White-list slik at unntak for godkjente enheter er forstått før du tester en standardblokkering.
Aktiver begge USB-diskbegrensningene
Velg Disable Reading USB Disk og Disable Writing to USB Disk. La Block Non-System Drives være uendret med mindre denne bredere lagringsbegrensningen også er tilsiktet. Følg eventuelle bekreftelsesmeldinger i den installerte versjonen.
Koble til en ikke-godkjent stasjon på nytt og test
Bruk en ikke-kritisk stasjon som ikke er godkjent i tillatelseslisten. Forsøk å åpne en eksempelfil og lagre en ny eksempelfil; begge handlingene skal følge den konfigurerte begrensningen. Test den godkjente stasjonen separat i stedet for å anta at alle disker skal blokkeres.
USB & CD Lock skiller mellom begrensninger for lesing, skriving, telefonoverføring, SD-leser, internettdeling og optiske medier.
De avbildede USB-lese- og skrivebegrensningene er ikke merket av. Bildet viser derfor hvor kontrollene er, ikke en aktiv lese-/skriveblokkering. Se blokker USB-lagringsenheter for dette konkrete scenariet.
Tillat USB-lesing, men blokker skriving
Velg begrensningen som bare gjelder skriving
Åpne Control Center > USB & CD Lock. Velg Disable Writing to USB Disk og la Disable Reading USB Disk være umerket.
Gjennomgå lagringsunntak og koble til på nytt
Kontroller tillatelsene til relevante oppføringer under Trusted Devices White-list og koble deretter til teststasjonen på nytt. La andre telefon-, medie- og nettverkskontroller være uendret.
Test lesing og skriving separat
Åpne en eksempelfil fra den ikke-kritiske teststasjonen, og forsøk deretter å kopiere en ny eksempelfil fra PC-en til den. Lesing skal fungere, mens skriving følger begrensningen. En lesbar fil beviser ikke at en regel som bare begrenser skriving, har sviktet.
Koble til den kontrollerte bedriftsstasjonen. Åpne USB & CD Lock og velg Add under Trusted Devices White-list.
Gjennomgå stasjonen og tillatelsen
Under Select USB Drive, velg den tiltenkte USB Drive, gjennomgå Permission og Label nameog bekreft med OK. Illustrasjonen viser en Read - Write-oppføring; velg tillatelsen i den installerte versjonen som samsvarer med retningslinjene.
Sammenlign den godkjente og den ukjente stasjonen
Koble til begge enhetene på nytt og test faktisk lesing og skriving av filer med samme standardregel. Gjennomgå den lagrede oppføringen etter ny tilkobling; ikke godkjenn en ukjent stasjon bare fordi den har samme volumetikett.
Velg bedriftsstasjonen og gjennomgå tillatelsen før du legger den til i Trusted Devices White-list.
Godkjente krypterte stasjoner: Registrer hver kontrollerte bedriftsstasjon som andre godkjente lagringsenheter. Kryptering gjør ikke automatisk en ukjent USB-enhet klarert. Enhetsgodkjenning i USB Lock er atskilt fra beskyttelsen av filene på stasjonen.
Hold USB-kilden frakoblet, registrer startpolicyen og klargjør et separat mål for kopierte filer og rapporter. Bruk en ikke-kritisk stasjon til den første testen.
Aktiver og gjennomgå den skrivebeskyttede konfigurasjonen
Åpne USB & CD Lock og aktiver Computer forensics mode. Kontroller at ønsket USB-lesing er tillatt og skriving er blokkert, inkludert virkningen av eventuelle tillatelser for klarerte enheter.
Kontroller begrensningen før kilden kobles til
Les og kopier en eksempelfil fra den ikke-kritiske teststasjonen til det separate målet, og forsøk deretter en ny testskriving til stasjonen. Hvis skriving fortsatt er mulig, stopp og rett konfigurasjonen før du undersøker kildemedier.
Modusen vises på skjermbildet for lagringskontroll. Følg veiledningen for skrivebeskyttet undersøkelse for å registrere enheten, teste skrivebegrensninger og holde undersøkelsesresultater utenfor kildestasjonen. Denne lokale programvarepolicyen er ikke et løfte om universell maskinvarebasert skriveblokkering eller innebygd forensisk hashing.
Eksporter og importer tillatelseslisten for lagring
Gjennomgå listen på den første PC-en
Legg til og test de godkjente stasjonene under Trusted Devices White-list. Fjern utdaterte oppføringer før du klargjør listen for gjenbruk.
Eksporter og importer lagringslisten
Velg Export Under USB & CD Lock, oppbevar den eksporterte listen sikkert, og bruk deretter Import på mål-PC-en. Gjennomgå de resulterende enhetsoppføringene og tillatelsene.
Konfigurer begrensningene på målmaskinen separat
Angi PC-ens lese-/skriveregler, telefon- og mediebegrensninger, administratorsikkerhet og eventuelle USB-Ethernet-unntak. Import av en lagringsliste er ikke en fullstendig sikkerhetskopi av policyen og oppretter ingen sentral administrasjonstjeneste.
Gjenta testene med godkjente og ukjente enheter
Test de faktiske enhetene med kontoen som brukes på mål-PC-en. Kontroller lesing, skriving og administratorens gjenopprettingsmetode før du går videre til en annen datamaskin.
Stor utrulling eller spesielle tilgangsregler? GiliSoft kan vurdere lisensiering og enterprise-tilpasning. Send antall endepunkter, Windows-versjoner, godkjente enhetstyper, tilgangsregler og utrullingsbehov til GiliSofts salgsavdeling.
USB-nettverkskort, telefoner og andre medier
Tillat bare godkjente USB-nettverkskort
Åpne den egne USB-nettverkssiden
Åpne Control Center > USB Ethernet Lock i den installerte versjonen som tilbyr funksjonen. Hold en fungerende administrasjonstilkobling tilgjengelig mens du klargjør den første testen.
Legg til det godkjente nettverkskortet før blokkering
Koble til det kontrollerte nettverkskortet og velg Add under USB Ethernet Whitelist. Velg i Select USB Ethernetdet tiltenkte nettverkskortet, og bekreft med OK.
Gjennomgå den registrerte identiteten og aktiver regelen
Kontroller USB Ethernet Name og USB Ethernet ID i listen, og velg deretter Disable USB Ethernet. En oppføring i tillatelseslisten for lagring godkjenner ikke også et nettverkskort.
Sammenlign godkjente nettverkskort og kort utenfor listen
Koble til og test det godkjente USB-Wi-Fi- eller Ethernet-kortet på nytt, og test deretter et kort utenfor listen. Kontroller den faktiske nettverkstilkoblingen. Bruk Delete for utdaterte oppføringer; bruk Clear bare når du vil fjerne hele listen over nettverkskort.
USB Ethernet Lock bruker sitt eget Disable USB Ethernet-alternativ og en liste over godkjente nettverkskortidentiteter.Velg det tilkoblede, godkjente USB-nettverkskortet, og bekreft med OK.
I policyillustrasjonen er Disable USB Ethernet ikke merket av; velg det når du aktiverer begrensningen. Se tillatelseslister for USB-nettverkskort for den konkrete arbeidsflyten.
Velg Disable Android & iPhone og koble til telefonen på nytt. Tilpass det separate alternativet Disable Mobile USB Tethering til nettverkspolicyen i stedet for å behandle det som samme kontroll.
Test filoverføring og lading uavhengig
Forsøk telefonens vanlige filoverføring eller synkronisering på denne PC-en, og observer lading separat. Datatilgangskontroller er ikke en fysisk USB-strømbryter; lading kan fortsette mens overføringer er begrenset.
Blokker mobil internettdeling via USB
Finn kontrollen for USB-delt nettverk
Åpne Control Center > USB & CD Lock og finn Disable Mobile USB Tethering. Klargjør en alternativ administrasjonstilkobling for testen.
Aktiver begrensningen og koble til telefonen på nytt
Velg Disable Mobile USB Tethering, koble til telefonen på nytt, og forsøk vanlig internettdeling via USB. Dette er atskilt fra filoverføring med telefonen.
Kontroller den faktiske nettverksveien
Kontroller at telefonens USB-forbindelse ikke kan gi den begrensede nettverkstilgangen. Ikke forveksle en annen aktiv Wi-Fi- eller Ethernet-tilkobling med vellykket internettdeling via USB. Opphev bare denne innstillingen når forbindelsen godkjennes igjen.
Åpne Control Center > USB & CD Lock og se gjennom Disable SD Card Reader. Lukk filer som er åpne på kortet før du endrer tilgangen.
Aktiver begrensningen på den tiltenkte PC-en
Velg Disable SD Card Reader. La USB-diskalternativer og andre mediealternativer være uendret med mindre disse kanalene også skal begrenses.
Koble til leseren på nytt og test kortet
Bruk et ikke-kritisk testkort og den faktiske leseren eller kortplassen som brukes på jobb. Kontroller om filer kan åpnes eller overføres under regelen. Fjern denne konkrete begrensningen og test på nytt for å gjenopprette lesertilgang.
Åpne Control Center > USB & CD Lock og finn alternativene for optiske stasjoner nederst. Bestem om PC-en skal stoppe lesing, brenning eller begge deler.
Aktiver den tilsvarende begrensningen
Velg Disable Reading DVD/CD for å begrense lesing, Disable Burning DVD/CD for å begrense skriving, eller begge når begge handlingene skal stoppes. En regel som bare blokkerer brenning, trenger ikke deaktivere lesing.
Test den faktiske stasjonen og programmet
Bruk ikke-kritiske testmedier og den faktiske optiske stasjonen og brenneprogramvaren. Kontroller lesing og brenning separat; ikke anta at en skrivebegrensning virker bare fordi en plate mangler eller stasjonen er utilgjengelig.
Gå til Control Center > Devices Lock. Gjennomgå de tilgjengelige kategoriene for skriver, modem, COM & LPT, infrarød, Bluetooth og 1394 på denne arbeidsstasjonen.
Velg bare den nødvendige enhetskategorien
Aktiver det relevante Disable -alternativet, for eksempel Disable Printer eller Disable COM & LPT. En kategori merket Device not found er ikke bevis på en aktiv, testet blokkering.
Test berørt arbeid og nødvendig tilleggsutstyr
Forsøk den tiltenkte handlingen med den faktiske enheten, og bekreft deretter at nødvendige inndataenheter og administrasjonstilgang fortsatt fungerer. Fjern den konkrete kategoribegrensningen for å oppheve den. Telefon- og mediekontroller forblir under USB & CD Lock.
Devices Lock administrerer flere kategorier av tilleggsutstyr; telefon- og mediekontroller er under USB & CD Lock.
Administratortilgang, passordgjenoppretting og aktivitet
Installer USB Lock og endre passordet
Installer og åpne programmet
Bruk den offisielle USB Lock-nedlastingen og fullfør installasjonen med administratorrettigheter. Angi administratorpassordet programmet ber om, og la personen som er ansvarlig for policyendringer, oppbevare det.
Bruk General > Password for å endre passord
Åpne General > Password. Skriv inn New password og Confirm password, og velg deretter Change Password. Oppfyll minimumslengden som den installerte versjonen viser; gjennomgå Notify to email ved behov.
Kontroller administrasjons- og gjenopprettingstilgang
Kontroller pålogging med det nye passordet gjennom programmets vanlige arbeidsflyt, og fullfør oppgaven for gjenopprettingsadresse. Registrer startinnstillingene før du bruker omfattende enhetsbegrensninger.
General > Password har passord- og e-postinnstillingene som brukes til administratortilgang og gjenoppretting.
Angi eller oppdater gjenopprettingsadressen for e-post
Åpne siden for passord og e-post
Logg inn som administrator og åpne General > Password. Finn den separate delen Change Email under kontrollene for passordendring.
Oppdater den administrerte adressen
Anmeldelse Old Email address, skriv inn ønsket New Email address, og velg Change Email. Følg eventuelle bekreftelseskrav i det installerte programmet, og behold tilgang til denne postkassen.
Kontroller og registrer gjenopprettingsmetoden
Gjennomgå den lagrede adressen, og oppbevar gjenopprettingsinstruksjonene sammen med administrasjonsopplysningene. Ikke anta at adressen er konfigurert fordi en avmerkingsboks for varsel om passordendring er valgt.
Identifiser den administrerte PC-en og gjenopprettingsadressen
Kontroller hvilken USB Lock-installasjon det gjelder, og bruk gjenopprettingsadressen som tidligere ble konfigurert for den. Spør ansvarlig administrator først hvis organisasjonen din administrerer enheten.
Bruk den konfigurerte gjenopprettingsmetoden
Følg programmets passordgjenoppretting knyttet til denne e-postadressen. Hvis postkassen eller gjenopprettingsmetoden er utilgjengelig, kontakt GiliSoft kundestøtte med opplysninger om versjon, PC og gjenopprettingsproblem i stedet for å slette beskyttelsesfiler.
Gjenopprett og kontroller administrasjonstilgang
Etter gjenoppretting oppdaterer du administratorpassordet og gjenopprettingsadressen gjennom General > Passwordog logger deretter inn på vanlig måte. Gjennomgå relevant enhetspolicy før du endrer eller gjenoppretter enhetstilgang.
På Skjermbildet av Password viser innstillingssiden, ikke en egen rekke gjenopprettingsdialoger. Gjenoppretting avhenger av den konfigurerte metoden; det er ingen garanti for at alle glemte passord kan tilbakestilles.
Konfigurer sikkerhetsalternativer for passord
Åpne General > Security
Gjennomgå alternativene for feil passord og det separate alternativet for USB-diskens passorddialog. Det avbildede skjermbildet beskriver alarmer etter mer enn fem feil inntastinger og en midlertidig påloggingssperre på ti minutter.
Velg beskyttelse ved feil passord
Aktiver e-postalarmene og de midlertidige påloggingssperrene som passer til retningslinjene. Bekreft den konfigurerte administrasjonsadressen og behold en fungerende gjenopprettingsmetode; ikke forveksle disse alarmene med varsler for hver enhetstilkobling.
Velg og kontroller USB-passorddialogen
Anmeldelse Auto pop-up the check password dialog box whenever you plug-in USB disk. Koble til en teststasjon på nytt, og kontroller valgt dialogatferd med det kjente administratorpassordet. Unngå å stenge produksjonsadministratoren ute med vilje bare for å teste sperren.
Security samler e-postalarmer ved feil passord, en midlertidig påloggingssperre og alternativet for USB-passorddialogen.
Åpne Reports & Logs > USB Activity og aktiver Monitor USB når brukshistorikk er nødvendig. Gjennomgå Advanced Settings for overvåkingsalternativene som er tilgjengelige i din versjon.
Utfør en liten, gjenkjennelig test
Koble til en ikke-kritisk teststasjon på nytt, og utfør lese- eller skrivehandlingen som policyen gjelder for. Registrer testtidspunkt og enhet slik at den relevante historikken kan identifiseres.
Oppdater riktig rapport
Bruk Refresh for USB Activity. Når du undersøker tillatt eller blokkert tilgang, åpner du den separate oppføringen Allow Access eller Deny Access under Reports & Logs.
Behold tilgjengelige registreringer
Bruk Export når funksjonen er aktivert for registreringene du trenger, og oppbevar versjon, enhet, tidspunkt og observert tilgangsresultat sammen med dem. En tom logg alene beviser ikke at en enhet ble blokkert.
USB Activity viser brukshistorikk. Deny Access og Allow Access er separate oppføringer under Reports & Logs.
Activity White List er ikke listen for godkjenning av lagringsenheter. Godkjenn stasjoner under Trusted Devices White-list i USB & CD Lock, og sammenlign registreringene med faktisk enhetsatferd.
Ekstra kontroller og policyvedlikehold
Begrens nettsteder
Åpne nettstedslisten
Gå til Control Center > Website Lock. Bruk Add under Restricting Access to specific Web sites og skriv inn det tiltenkte nettstedet i dialogen som vises.
Gjennomgå og vedlikehold oppføringene
Kontroller listen og test det tiltenkte nettstedet med nettleseren som brukes på PC-en. Bruk Delete for en valgt, uønsket oppføring, Clear bare for å fjerne hele listen, og Import eller Export når du gjenbruker nettstedslisten.
Hold bredere nettverkskontroller atskilt
Anmeldelse Restricting changing IP address og Disable Network Adapter uavhengig av hverandre. La dem være uendret når målet bare er å begrense utvalgte nettsteder eller ikke-godkjente USB-nettverkskort, særlig når støtte avhenger av tilkoblingen.
Website Lock inneholder nettstedslisten samt separate begrensninger for IP-endringer og nettverkskort.
Begrens programmer
Åpne Program Lock
Gå til Control Center > Program Lock og finn Restricting running specific programs.
Legg til og test det tiltenkte programmet
Velg Add, registrer programmet i dialogen som vises, og forsøk den vanlige oppstartsmåten. Bruk Delete for en valgt oppføring eller Import og Export for å vedlikeholde listen.
Gjennomgå begrensninger for administrasjonsverktøy separat
Siden har også Disable Registry Editor, Disable Task Manger, og Disable Remote Desktop Connection. Ikke aktiver disse bare for å begrense ett vanlig program hvis de trengs for å vedlikeholde PC-en.
Program Lock har en liste over bestemte programmer samt separate begrensninger for Registerredigering, Oppgavebehandling og Eksternt skrivebord.
Gjenopprett tilgang eller fjern et unntak
Finn kilden til begrensningen
Logg inn som administrator og finn den relevante innstillingen for lagring, USB-Ethernet, telefon, optiske medier, nettsted eller program. Kontroller den tilhørende tillatelseslisten i stedet for å fjerne andre beskyttelser.
Opphev bare den tiltenkte regelen eller oppføringen
Fjern den konkrete begrensningen når kategorien skal fungere igjen, eller legg til et kontrollert enhetsunntak når bare denne enheten trenger tilgang. Fjern et unntak som ikke lenger er nødvendig, fra den tilhørende listen for å la enheten følge standardregelen igjen.
Koble til på nytt og test ønsket virkemåte
Gjenta lese-, skrive- eller nettverkstester etter behov, og bekreft at andre begrensninger fortsatt gjelder. Hvis tilgang fortsatt avvises, kontroller separate Windows- eller endepunktpolicyer i stedet for å slette USB Locks beskyttelsesfiler.
For et administratorutstedt midlertidig passord knyttet til én enhet, se midlertidig USB-tilgang for bedrifter. Denne arbeidsflyten krever enterprise-tilpasning; å endre en vanlig tillatelsesoppføring gir ikke automatisk tidsbegrenset tilgang.
Kontroller godkjente og ukjente enheter
Test ukjent lagring mot standardregelen
Koble til en ikke-godkjent, ikke-kritisk stasjon på nytt, og forsøk å åpne en eksempelfil og lagre en ny eksempelfil. Sammenlign resultatet med de valgte lese- og skrivealternativene.
Test godkjente stasjoner og USB-nettverkskort
Kontroller begge handlingene på den kontrollerte lagringsenheten, også etter ny tilkobling og omstart. For nettverksregler sammenligner du det godkjente nettverkskortet og et kort utenfor listen med den faktiske nettverkstilkoblingen.
Kontroller hver ekstra kanal og nødvendig tilleggsutstyr
Test telefondata, internettdeling, kortlesere og optiske mediehandlinger uavhengig når de er begrenset. Bekreft at tastatur, mus, nødvendig dokkingstasjon og administrasjonstilkobling fortsatt støtter vanlig arbeid.
Kontroller administratorens gjenopprettingsmetode og registreringer
Logg inn og bekreft at den konkrete begrensningen kan oppheves. Gjennomgå relevant USB Activity- eller tilgangsregistrering, og behold enhet, tidspunkt, innstillinger og resultater før du bruker policyen andre steder.
Test
Forventet resultat
Ukjent lagring
Lesing eller skriving mislykkes i henhold til den valgte standardregelen.
begrens bare skriving
En eksempelfil åpnes fra USB, men kopiering av en ny fil til USB mislykkes.
Godkjent bedriftsstasjon
Den kontrollerte tillatelsen i tillatelseslisten fungerer etter ny tilkobling og omstart.
Godkjente og ukjente USB-nettverkskort
Det godkjente kortet virker; kortet utenfor listen kan ikke gi den begrensede forbindelsen.
Telefon, SD-kort eller optiske medier
Hver konfigurerte kanal følger sin egen regel; test den uavhengig.
Tastatur, mus og nødvendig dokkingstasjon
Vanlig inndata og nødvendig arbeid er fortsatt tilgjengelig.
Gjenopprettingsmetode
Administratoren kan logge inn og oppheve den konkrete begrensningen.
Feilsøking i USB Lock
Det du ser
Det du bør kontrollere
En godkjent stasjon er fortsatt blokkert
Gjennomgå valgt stasjon, lagringstillatelse og standardregel for lesing/skriving. Koble til på nytt og kontroller om det finnes en separat Windows- eller endepunktblokkering.
En fil åpnes fortsatt fra USB
En begrensning som bare gjelder skriving, tillater lesing med vilje. Gjennomgå Disable Reading USB Disk hvis lesing også må stoppes.
En telefon lader, men filer overføres ikke
Kontroller Disable Android & iPhone. Lading og datatilgang er ulike funksjoner; ikke anta at policyen har sviktet fordi lading fortsetter.
Et USB-nettverkskort godkjent via lagringslisten er blokkert
Registrer kortet i USB Ethernet Whitelist. Lagringslisten er ikke listen over nettverkskort.
En importert liste gir et uventet resultat
Sammenlign enhetsidentitet og tillatelse, og kontroller deretter mål-PC-ens egne begrensninger. Den importerte lagringslisten er ikke en fullstendig sikkerhetskopi av policyen.
USB Activity er tom
Bekreft at overvåking er aktivert, gjenta testen og oppdater. Kontroller Deny Access eller Allow Access når du undersøker et tilgangsresultat.
Administratorpassordet er utilgjengelig
Bruk den konfigurerte gjenopprettingsmetoden via e-post, eller kontakt Support. Ikke slett beskyttelsesfiler som en snarvei til gjenoppretting.
Vanlige spørsmål
Kan jeg blokkere kopiering av filer til USB uten å blokkere lesing?
Ja. Velg Disable Writing to USB Disk i USB & CD Lock, og la USB-lesing være tillatt. Test med en eksempelfil: Den skal åpnes fra stasjonen, mens lagring av en ny fil på stasjonen skal mislykkes.
Kan godkjente bedrifts-USB-stasjoner fortsatt brukes?
Ja. Bruk Add under Trusted Devices White-list, velg den godkjente stasjonen, gjennomgå Permission og bekreft med OK. Test både den godkjente stasjonen og en ukjent stasjon. Kontroller også Windows- eller andre endepunktpolicyer som kan avvise tilgang separat.
Kan USB Lock blokkere USB-Wi-Fi- og Ethernet-kort, men tillate godkjente kort?
Ja. Bruk USB Ethernet Lock og den separate USB Ethernet Whitelist. Legg først til det tilkoblede, godkjente nettverkskortet, og velg deretter Disable USB Ethernet. En oppføring i tillatelseslisten for lagring godkjenner ikke også et nettverkskort.
Kan jeg eksportere og importere tillatelseslisten for USB-lagring?
Ja. Eksporter den kontrollerte lagringslisten fra USB & CD Lock og importer den på neste PC. Dette overfører listen over klarerte enheter, ikke alle USB Lock-innstillingene. Konfigurer og kontroller mål-PC-ens begrensninger separat.
Kan USB Lock styre telefonoverføringer uten å slå av USB-porten?
USB & CD Lock har separate alternativer for Disable Android & iPhone og Disable Mobile USB Tethering. De gjelder telefondata og internettdeling, ikke en fysisk strømbryter. Kontroller filoverføring, internettdeling og lading på den faktiske telefonen etter at regelen er endret.
Kan jeg gjennomgå blokkerte USB-forsøk?
Ja. Åpne Reports & Logs og gjennomgå Deny Access eller Allow Access etter behov. USB Activity gir en separat brukshistorikk. Aktiver nødvendig overvåking, gjenta testen og oppdater relevant visning; en tom logg alene beviser ikke at enheten er blokkert.
Kan lesing og brenning av CD/DVD styres separat?
Ja. USB & CD Lock inneholder Disable Reading DVD/CD og Disable Burning DVD/CD. Velg begrensningen PC-en trenger, og test lesing eller brenning med den faktiske stasjonen og programmet.
Hvordan gjenoppretter jeg USB-tilgang eller administratorpassordet?
Logg inn i USB Lock og opphev den konkrete begrensningen, eller legg til et kontrollert enhetsunntak når bare denne enheten trenger tilgang. Koble til på nytt og test igjen. Ved glemt passord bruker du gjenopprettingsmetoden knyttet til den konfigurerte e-postadressen, eller kontakter GiliSoft Support hvis gjenoppretting er utilgjengelig.
Kan brukere be om et midlertidig passord til én USB-enhet?
Godkjenning med enhetsspesifikke midlertidige passord er tilgjengelig gjennom enterprise-tilpasning av GiliSoft USB Lock, ikke som en standardarbeidsflyt beskrevet her. Ved en slik utrulling ber brukeren administratoren om et midlertidig passord til den identifiserte enheten. Avklar tilgangens varighet og hvordan den avsluttes under prosjektavgrensningen.
Krypterer en USB Lock-regel filer på stasjonen?
Nei. USB Lock styrer enhetstilgang på den konfigurerte Windows-PC-en. Det gjør ikke eksisterende filer krypterte og beskytter dem ikke automatisk på en annen datamaskin. Bruk en krypteringsprosess for passordbeskyttede filer på en USB-stasjon.
USB Lock-hjelp etter emne
Dette er den fullstendige oppsettsveiledningen for produktet. Bruk de målrettede artiklene nedenfor for en bestemt enhet, et Windows-scenario eller en utrullingsoppgave.
Styr USB-porter, registrer klarerte stasjoner og nettverkskort, og gjennomgå enhetsaktivitet med GiliSoft USB Lock. Start med én PC og en verifisert enhetstest.