GiliSoft USB Lock

Hindre at bedriftsfiler forlater maskinen via ikke-godkjente USB-enheter. Styr USB-porter, tillat klarert maskinvare, og administrer overføringskanaler på Windows-PC-en.

  • Styr USB-porter og administrer lese-/skriverettigheter
  • Før godkjente lagringsenheter og USB-nettverkskort opp på tillatelseslister
  • Styr telefonoverføringer og gjennomgå enhetsaktivitet
Illustrasjon av GiliSoft USB Lock med godkjente og blokkerte USB-enheter

Slik bruker du GiliSoft USB Lock

Velg en oppgave for å styre USB-porter, tillate klarerte stasjoner eller nettverkskort, begrense andre overføringskanaler og gjennomgå aktivitet på Windows. Start med gjennomgangen av den første policyen, eller gå direkte til innstillingen du trenger.

Hva vil du gjøre?

USB-lagring og klarerte stasjoner

USB-nettverkskort, telefoner og medier

Administratortilgang og aktivitetsregistreringer

Ekstra kontroller og policyvedlikehold

Sett opp og test din første USB-policy

Bruk én PC og to teststasjoner til å kontrollere hele forløpet før du bruker flere enhetsbegrensninger. Kontrollene nedenfor styrer tilgang på den konfigurerte Windows-PC-en; de krypterer ikke eksisterende filer og slår ikke fysisk av USB-strømmen.

Installer USB Lock og klargjør administratortilgang

Installer GiliSoft USB Lock på Windows-PC-en med administratorrettigheter. Angi administratorpassordet, konfigurer gjenopprettingsadressen for e-post og registrer startinnstillingene. Lukk filer som er åpne på flyttbar lagring, og klargjør en godkjent stasjon samt en ukjent, ikke-kritisk teststasjon.

Følg installasjon og passordoppsett og innstillinger for gjenopprettingsadresse for detaljerte administratortrinn.

Velg lese- og skriveregelen for USB-lagring

Åpne Control Center > USB & CD Lock. Velg Disable Writing to USB Disk når filer skal forbli lesbare, men ny skriving skal blokkeres. Velg også Disable Reading USB Disk når ikke-godkjent lagring verken skal kunne leses eller skrives til. La andre enhetskontroller være uendret.

Bruk den separate veiledningen blokker lesing og skriving eller begrens bare skriving nedenfor. Hold tastatur, mus og nødvendig administrasjonstilkobling tilgjengelig under testingen.

Legg til den godkjente lagringsenheten

Velg Add under Trusted Devices White-list. Finn den tiltenkte stasjonen i Select USB Drive, gjennomgå etiketten og Permission, og bekreft med OK. Kontroller den faktiske enheten i stedet for å betrakte en stasjonsbokstav som en permanent identitet.

Følg Tillat en godkjent USB-stasjon for dialogen for enhetsvalg. En lagringsgodkjenning godkjenner ikke et USB-nettverkskort; bruk USB Ethernet Whitelist for nettverkskort.

Sammenlign virkemåten til godkjente og ukjente enheter

Koble til de godkjente og ukjente teststasjonene på nytt. Åpne en eksempelfil og forsøk å lagre en ny eksempelfil på hver stasjon. Kontroller de konfigurerte standardtillatelsene og tillatelsene i listen. Bekreft at nødvendig tilleggsutstyr fortsatt fungerer, og at administratoren kan oppheve den konkrete tilgangsregelen.

Fortsett med den fullstendige sjekklisten. Hvis resultatet er feil, gjenopprett bare den relevante tilgangsinnstillingen og kontroller andre Windows- eller endepunktpolicyer.

Hvilken USB Lock-kontroll bør du bruke?

Målet dittBruk denne kontrollen
Stopp kopiering av filer fra PC-en til USBDisable Writing to USB Disk; la lesing være tillatt.
Blokker lesing og skriving på ukjent lagringVelg begge begrensningene for lesing og skriving på USB-disker.
Hold godkjente bedriftsstasjoner brukbareLegg dem til i Trusted Devices White-list og gjennomgå tillatelsene.
Blokker ikke-godkjent USB-Wi-Fi eller EthernetBruk USB Ethernet Lock og den separate tillatelseslisten for nettverkskort.
Begrens telefoner, SD-kort eller optiske medierBruk de tilsvarende alternativene i USB & CD Lock.

Bruk lagringsregler for minnepinner og eksterne disker, den separate USB-Ethernet-siden for USB-nettverkskort og de egne telefon- eller mediekontrollene for disse kanalene. Én avmerkingsboks for lagring dekker ikke alle tilkoblede enheter.

USB-lagringsregler og klarerte enheter

Blokker lesing og skriving på USB-lagring

  1. Åpne siden for lagringskontroll

    Logg inn i USB Lock og åpne Control Center > USB & CD Lock. Gjennomgå Trusted Devices White-list slik at unntak for godkjente enheter er forstått før du tester en standardblokkering.

  2. Aktiver begge USB-diskbegrensningene

    Velg Disable Reading USB Disk og Disable Writing to USB Disk. La Block Non-System Drives være uendret med mindre denne bredere lagringsbegrensningen også er tilsiktet. Følg eventuelle bekreftelsesmeldinger i den installerte versjonen.

  3. Koble til en ikke-godkjent stasjon på nytt og test

    Bruk en ikke-kritisk stasjon som ikke er godkjent i tillatelseslisten. Forsøk å åpne en eksempelfil og lagre en ny eksempelfil; begge handlingene skal følge den konfigurerte begrensningen. Test den godkjente stasjonen separat i stedet for å anta at alle disker skal blokkeres.

USB & CD Lock skiller mellom begrensninger for lesing, skriving, telefonoverføring, SD-leser, internettdeling og optiske medier.

De avbildede USB-lese- og skrivebegrensningene er ikke merket av. Bildet viser derfor hvor kontrollene er, ikke en aktiv lese-/skriveblokkering. Se blokker USB-lagringsenheter for dette konkrete scenariet.

Tillat USB-lesing, men blokker skriving

  1. Velg begrensningen som bare gjelder skriving

    Åpne Control Center > USB & CD Lock. Velg Disable Writing to USB Disk og la Disable Reading USB Disk være umerket.

  2. Gjennomgå lagringsunntak og koble til på nytt

    Kontroller tillatelsene til relevante oppføringer under Trusted Devices White-list og koble deretter til teststasjonen på nytt. La andre telefon-, medie- og nettverkskontroller være uendret.

  3. Test lesing og skriving separat

    Åpne en eksempelfil fra den ikke-kritiske teststasjonen, og forsøk deretter å kopiere en ny eksempelfil fra PC-en til den. Lesing skal fungere, mens skriving følger begrensningen. En lesbar fil beviser ikke at en regel som bare begrenser skriving, har sviktet.

Bruk skjermbildet av USB & CD Lock for å finne de to separate alternativene. Les hindre kopiering av filer til en USB-stasjon for overføring fra PC til USB.

Tillat en godkjent USB-stasjon

  1. Identifiser den godkjente fysiske enheten

    Koble til den kontrollerte bedriftsstasjonen. Åpne USB & CD Lock og velg Add under Trusted Devices White-list.

  2. Gjennomgå stasjonen og tillatelsen

    Under Select USB Drive, velg den tiltenkte USB Drive, gjennomgå Permission og Label nameog bekreft med OK. Illustrasjonen viser en Read - Write-oppføring; velg tillatelsen i den installerte versjonen som samsvarer med retningslinjene.

  3. Sammenlign den godkjente og den ukjente stasjonen

    Koble til begge enhetene på nytt og test faktisk lesing og skriving av filer med samme standardregel. Gjennomgå den lagrede oppføringen etter ny tilkobling; ikke godkjenn en ukjent stasjon bare fordi den har samme volumetikett.

Velg bedriftsstasjonen og gjennomgå tillatelsen før du legger den til i Trusted Devices White-list.
Godkjente krypterte stasjoner: Registrer hver kontrollerte bedriftsstasjon som andre godkjente lagringsenheter. Kryptering gjør ikke automatisk en ukjent USB-enhet klarert. Enhetsgodkjenning i USB Lock er atskilt fra beskyttelsen av filene på stasjonen.

Bruk Eksporter og importer tillatelseslisten for lagring når du gjenbruker listen. Se gjennomgangen av USB-tillatelseslister for oppsett på flere PC-er.

Bruk modus for digital etterforskning

  1. Klargjør undersøkelses-PC-en uten kildemediet

    Hold USB-kilden frakoblet, registrer startpolicyen og klargjør et separat mål for kopierte filer og rapporter. Bruk en ikke-kritisk stasjon til den første testen.

  2. Aktiver og gjennomgå den skrivebeskyttede konfigurasjonen

    Åpne USB & CD Lock og aktiver Computer forensics mode. Kontroller at ønsket USB-lesing er tillatt og skriving er blokkert, inkludert virkningen av eventuelle tillatelser for klarerte enheter.

  3. Kontroller begrensningen før kilden kobles til

    Les og kopier en eksempelfil fra den ikke-kritiske teststasjonen til det separate målet, og forsøk deretter en ny testskriving til stasjonen. Hvis skriving fortsatt er mulig, stopp og rett konfigurasjonen før du undersøker kildemedier.

Modusen vises på skjermbildet for lagringskontroll. Følg veiledningen for skrivebeskyttet undersøkelse for å registrere enheten, teste skrivebegrensninger og holde undersøkelsesresultater utenfor kildestasjonen. Denne lokale programvarepolicyen er ikke et løfte om universell maskinvarebasert skriveblokkering eller innebygd forensisk hashing.

Eksporter og importer tillatelseslisten for lagring

  1. Gjennomgå listen på den første PC-en

    Legg til og test de godkjente stasjonene under Trusted Devices White-list. Fjern utdaterte oppføringer før du klargjør listen for gjenbruk.

  2. Eksporter og importer lagringslisten

    Velg Export Under USB & CD Lock, oppbevar den eksporterte listen sikkert, og bruk deretter Import på mål-PC-en. Gjennomgå de resulterende enhetsoppføringene og tillatelsene.

  3. Konfigurer begrensningene på målmaskinen separat

    Angi PC-ens lese-/skriveregler, telefon- og mediebegrensninger, administratorsikkerhet og eventuelle USB-Ethernet-unntak. Import av en lagringsliste er ikke en fullstendig sikkerhetskopi av policyen og oppretter ingen sentral administrasjonstjeneste.

  4. Gjenta testene med godkjente og ukjente enheter

    Test de faktiske enhetene med kontoen som brukes på mål-PC-en. Kontroller lesing, skriving og administratorens gjenopprettingsmetode før du går videre til en annen datamaskin.

Se den fullstendige veiledningen for tillatelseslister på flere PC-er.

Stor utrulling eller spesielle tilgangsregler? GiliSoft kan vurdere lisensiering og enterprise-tilpasning. Send antall endepunkter, Windows-versjoner, godkjente enhetstyper, tilgangsregler og utrullingsbehov til GiliSofts salgsavdeling.

USB-nettverkskort, telefoner og andre medier

Tillat bare godkjente USB-nettverkskort

  1. Åpne den egne USB-nettverkssiden

    Åpne Control Center > USB Ethernet Lock i den installerte versjonen som tilbyr funksjonen. Hold en fungerende administrasjonstilkobling tilgjengelig mens du klargjør den første testen.

  2. Legg til det godkjente nettverkskortet før blokkering

    Koble til det kontrollerte nettverkskortet og velg Add under USB Ethernet Whitelist. Velg i Select USB Ethernetdet tiltenkte nettverkskortet, og bekreft med OK.

  3. Gjennomgå den registrerte identiteten og aktiver regelen

    Kontroller USB Ethernet Name og USB Ethernet ID i listen, og velg deretter Disable USB Ethernet. En oppføring i tillatelseslisten for lagring godkjenner ikke også et nettverkskort.

  4. Sammenlign godkjente nettverkskort og kort utenfor listen

    Koble til og test det godkjente USB-Wi-Fi- eller Ethernet-kortet på nytt, og test deretter et kort utenfor listen. Kontroller den faktiske nettverkstilkoblingen. Bruk Delete for utdaterte oppføringer; bruk Clear bare når du vil fjerne hele listen over nettverkskort.

USB Ethernet Lock bruker sitt eget Disable USB Ethernet-alternativ og en liste over godkjente nettverkskortidentiteter.
Velg det tilkoblede, godkjente USB-nettverkskortet, og bekreft med OK.

I policyillustrasjonen er Disable USB Ethernet ikke merket av; velg det når du aktiverer begrensningen. Se tillatelseslister for USB-nettverkskort for den konkrete arbeidsflyten.

Blokker dataoverføring med Android og iPhone

  1. Åpne kontrollen for telefondata

    Logg inn og åpne Control Center > USB & CD Lock. Finn Disable Android & iPhone, som vises på skjermbildet for lagring og medier.

  2. Aktiver telefonbegrensningen

    Velg Disable Android & iPhone og koble til telefonen på nytt. Tilpass det separate alternativet Disable Mobile USB Tethering til nettverkspolicyen i stedet for å behandle det som samme kontroll.

  3. Test filoverføring og lading uavhengig

    Forsøk telefonens vanlige filoverføring eller synkronisering på denne PC-en, og observer lading separat. Datatilgangskontroller er ikke en fysisk USB-strømbryter; lading kan fortsette mens overføringer er begrenset.

Blokker mobil internettdeling via USB

  1. Finn kontrollen for USB-delt nettverk

    Åpne Control Center > USB & CD Lock og finn Disable Mobile USB Tethering. Klargjør en alternativ administrasjonstilkobling for testen.

  2. Aktiver begrensningen og koble til telefonen på nytt

    Velg Disable Mobile USB Tethering, koble til telefonen på nytt, og forsøk vanlig internettdeling via USB. Dette er atskilt fra filoverføring med telefonen.

  3. Kontroller den faktiske nettverksveien

    Kontroller at telefonens USB-forbindelse ikke kan gi den begrensede nettverkstilgangen. Ikke forveksle en annen aktiv Wi-Fi- eller Ethernet-tilkobling med vellykket internettdeling via USB. Opphev bare denne innstillingen når forbindelsen godkjennes igjen.

Finn kontrollen på skjermbildet av USB & CD Lock.

Begrens SD-kortlesere

  1. Finn kortleserkontrollen

    Åpne Control Center > USB & CD Lock og se gjennom Disable SD Card Reader. Lukk filer som er åpne på kortet før du endrer tilgangen.

  2. Aktiver begrensningen på den tiltenkte PC-en

    Velg Disable SD Card Reader. La USB-diskalternativer og andre mediealternativer være uendret med mindre disse kanalene også skal begrenses.

  3. Koble til leseren på nytt og test kortet

    Bruk et ikke-kritisk testkort og den faktiske leseren eller kortplassen som brukes på jobb. Kontroller om filer kan åpnes eller overføres under regelen. Fjern denne konkrete begrensningen og test på nytt for å gjenopprette lesertilgang.

Se det separate kortleseralternativet på skjermbildet for lagring og medier.

Styr lesing og brenning av CD/DVD

  1. Velg målet for optiske medier

    Åpne Control Center > USB & CD Lock og finn alternativene for optiske stasjoner nederst. Bestem om PC-en skal stoppe lesing, brenning eller begge deler.

  2. Aktiver den tilsvarende begrensningen

    Velg Disable Reading DVD/CD for å begrense lesing, Disable Burning DVD/CD for å begrense skriving, eller begge når begge handlingene skal stoppes. En regel som bare blokkerer brenning, trenger ikke deaktivere lesing.

  3. Test den faktiske stasjonen og programmet

    Bruk ikke-kritiske testmedier og den faktiske optiske stasjonen og brenneprogramvaren. Kontroller lesing og brenning separat; ikke anta at en skrivebegrensning virker bare fordi en plate mangler eller stasjonen er utilgjengelig.

Kontrollene vises på skjermbildet av USB & CD Lock. Les blokker skriving til CD og DVD for denne konkrete oppgaven.

Begrens andre kategorier av tilleggsutstyr

  1. Åpne Devices Lock

    Gå til Control Center > Devices Lock. Gjennomgå de tilgjengelige kategoriene for skriver, modem, COM & LPT, infrarød, Bluetooth og 1394 på denne arbeidsstasjonen.

  2. Velg bare den nødvendige enhetskategorien

    Aktiver det relevante Disable -alternativet, for eksempel Disable Printer eller Disable COM & LPT. En kategori merket Device not found er ikke bevis på en aktiv, testet blokkering.

  3. Test berørt arbeid og nødvendig tilleggsutstyr

    Forsøk den tiltenkte handlingen med den faktiske enheten, og bekreft deretter at nødvendige inndataenheter og administrasjonstilgang fortsatt fungerer. Fjern den konkrete kategoribegrensningen for å oppheve den. Telefon- og mediekontroller forblir under USB & CD Lock.

Devices Lock administrerer flere kategorier av tilleggsutstyr; telefon- og mediekontroller er under USB & CD Lock.

Administratortilgang, passordgjenoppretting og aktivitet

Installer USB Lock og endre passordet

  1. Installer og åpne programmet

    Bruk den offisielle USB Lock-nedlastingen og fullfør installasjonen med administratorrettigheter. Angi administratorpassordet programmet ber om, og la personen som er ansvarlig for policyendringer, oppbevare det.

  2. Bruk General > Password for å endre passord

    Åpne General > Password. Skriv inn New password og Confirm password, og velg deretter Change Password. Oppfyll minimumslengden som den installerte versjonen viser; gjennomgå Notify to email ved behov.

  3. Kontroller administrasjons- og gjenopprettingstilgang

    Kontroller pålogging med det nye passordet gjennom programmets vanlige arbeidsflyt, og fullfør oppgaven for gjenopprettingsadresse. Registrer startinnstillingene før du bruker omfattende enhetsbegrensninger.

General > Password har passord- og e-postinnstillingene som brukes til administratortilgang og gjenoppretting.

Angi eller oppdater gjenopprettingsadressen for e-post

  1. Åpne siden for passord og e-post

    Logg inn som administrator og åpne General > Password. Finn den separate delen Change Email under kontrollene for passordendring.

  2. Oppdater den administrerte adressen

    Anmeldelse Old Email address, skriv inn ønsket New Email address, og velg Change Email. Følg eventuelle bekreftelseskrav i det installerte programmet, og behold tilgang til denne postkassen.

  3. Kontroller og registrer gjenopprettingsmetoden

    Gjennomgå den lagrede adressen, og oppbevar gjenopprettingsinstruksjonene sammen med administrasjonsopplysningene. Ikke anta at adressen er konfigurert fordi en avmerkingsboks for varsel om passordendring er valgt.

Begge delene vises på skjermbildet av siden Password.

Gjenopprett glemt administratortilgang

  1. Identifiser den administrerte PC-en og gjenopprettingsadressen

    Kontroller hvilken USB Lock-installasjon det gjelder, og bruk gjenopprettingsadressen som tidligere ble konfigurert for den. Spør ansvarlig administrator først hvis organisasjonen din administrerer enheten.

  2. Bruk den konfigurerte gjenopprettingsmetoden

    Følg programmets passordgjenoppretting knyttet til denne e-postadressen. Hvis postkassen eller gjenopprettingsmetoden er utilgjengelig, kontakt GiliSoft kundestøtte med opplysninger om versjon, PC og gjenopprettingsproblem i stedet for å slette beskyttelsesfiler.

  3. Gjenopprett og kontroller administrasjonstilgang

    Etter gjenoppretting oppdaterer du administratorpassordet og gjenopprettingsadressen gjennom General > Passwordog logger deretter inn på vanlig måte. Gjennomgå relevant enhetspolicy før du endrer eller gjenoppretter enhetstilgang.

På Skjermbildet av Password viser innstillingssiden, ikke en egen rekke gjenopprettingsdialoger. Gjenoppretting avhenger av den konfigurerte metoden; det er ingen garanti for at alle glemte passord kan tilbakestilles.

Konfigurer sikkerhetsalternativer for passord

  1. Åpne General > Security

    Gjennomgå alternativene for feil passord og det separate alternativet for USB-diskens passorddialog. Det avbildede skjermbildet beskriver alarmer etter mer enn fem feil inntastinger og en midlertidig påloggingssperre på ti minutter.

  2. Velg beskyttelse ved feil passord

    Aktiver e-postalarmene og de midlertidige påloggingssperrene som passer til retningslinjene. Bekreft den konfigurerte administrasjonsadressen og behold en fungerende gjenopprettingsmetode; ikke forveksle disse alarmene med varsler for hver enhetstilkobling.

  3. Velg og kontroller USB-passorddialogen

    Anmeldelse Auto pop-up the check password dialog box whenever you plug-in USB disk. Koble til en teststasjon på nytt, og kontroller valgt dialogatferd med det kjente administratorpassordet. Unngå å stenge produksjonsadministratoren ute med vilje bare for å teste sperren.

Security samler e-postalarmer ved feil passord, en midlertidig påloggingssperre og alternativet for USB-passorddialogen.

Denne passorddialogen i standardutgaven er ikke det samme som enterprise-godkjenning med enhetsspesifikke midlertidige passord.

Gjennomgå USB Activity og tilgangsregistreringer

  1. Aktiver nødvendig bruksovervåking

    Åpne Reports & Logs > USB Activity og aktiver Monitor USB når brukshistorikk er nødvendig. Gjennomgå Advanced Settings for overvåkingsalternativene som er tilgjengelige i din versjon.

  2. Utfør en liten, gjenkjennelig test

    Koble til en ikke-kritisk teststasjon på nytt, og utfør lese- eller skrivehandlingen som policyen gjelder for. Registrer testtidspunkt og enhet slik at den relevante historikken kan identifiseres.

  3. Oppdater riktig rapport

    Bruk Refresh for USB Activity. Når du undersøker tillatt eller blokkert tilgang, åpner du den separate oppføringen Allow Access eller Deny Access under Reports & Logs.

  4. Behold tilgjengelige registreringer

    Bruk Export når funksjonen er aktivert for registreringene du trenger, og oppbevar versjon, enhet, tidspunkt og observert tilgangsresultat sammen med dem. En tom logg alene beviser ikke at en enhet ble blokkert.

USB Activity viser brukshistorikk. Deny Access og Allow Access er separate oppføringer under Reports & Logs.

Activity White List er ikke listen for godkjenning av lagringsenheter. Godkjenn stasjoner under Trusted Devices White-list i USB & CD Lock, og sammenlign registreringene med faktisk enhetsatferd.

Ekstra kontroller og policyvedlikehold

Begrens nettsteder

  1. Åpne nettstedslisten

    Gå til Control Center > Website Lock. Bruk Add under Restricting Access to specific Web sites og skriv inn det tiltenkte nettstedet i dialogen som vises.

  2. Gjennomgå og vedlikehold oppføringene

    Kontroller listen og test det tiltenkte nettstedet med nettleseren som brukes på PC-en. Bruk Delete for en valgt, uønsket oppføring, Clear bare for å fjerne hele listen, og Import eller Export når du gjenbruker nettstedslisten.

  3. Hold bredere nettverkskontroller atskilt

    Anmeldelse Restricting changing IP address og Disable Network Adapter uavhengig av hverandre. La dem være uendret når målet bare er å begrense utvalgte nettsteder eller ikke-godkjente USB-nettverkskort, særlig når støtte avhenger av tilkoblingen.

Website Lock inneholder nettstedslisten samt separate begrensninger for IP-endringer og nettverkskort.

Begrens programmer

  1. Åpne Program Lock

    Gå til Control Center > Program Lock og finn Restricting running specific programs.

  2. Legg til og test det tiltenkte programmet

    Velg Add, registrer programmet i dialogen som vises, og forsøk den vanlige oppstartsmåten. Bruk Delete for en valgt oppføring eller Import og Export for å vedlikeholde listen.

  3. Gjennomgå begrensninger for administrasjonsverktøy separat

    Siden har også Disable Registry Editor, Disable Task Manger, og Disable Remote Desktop Connection. Ikke aktiver disse bare for å begrense ett vanlig program hvis de trengs for å vedlikeholde PC-en.

Program Lock har en liste over bestemte programmer samt separate begrensninger for Registerredigering, Oppgavebehandling og Eksternt skrivebord.

Gjenopprett tilgang eller fjern et unntak

  1. Finn kilden til begrensningen

    Logg inn som administrator og finn den relevante innstillingen for lagring, USB-Ethernet, telefon, optiske medier, nettsted eller program. Kontroller den tilhørende tillatelseslisten i stedet for å fjerne andre beskyttelser.

  2. Opphev bare den tiltenkte regelen eller oppføringen

    Fjern den konkrete begrensningen når kategorien skal fungere igjen, eller legg til et kontrollert enhetsunntak når bare denne enheten trenger tilgang. Fjern et unntak som ikke lenger er nødvendig, fra den tilhørende listen for å la enheten følge standardregelen igjen.

  3. Koble til på nytt og test ønsket virkemåte

    Gjenta lese-, skrive- eller nettverkstester etter behov, og bekreft at andre begrensninger fortsatt gjelder. Hvis tilgang fortsatt avvises, kontroller separate Windows- eller endepunktpolicyer i stedet for å slette USB Locks beskyttelsesfiler.

For et administratorutstedt midlertidig passord knyttet til én enhet, se midlertidig USB-tilgang for bedrifter. Denne arbeidsflyten krever enterprise-tilpasning; å endre en vanlig tillatelsesoppføring gir ikke automatisk tidsbegrenset tilgang.

Kontroller godkjente og ukjente enheter

  1. Test ukjent lagring mot standardregelen

    Koble til en ikke-godkjent, ikke-kritisk stasjon på nytt, og forsøk å åpne en eksempelfil og lagre en ny eksempelfil. Sammenlign resultatet med de valgte lese- og skrivealternativene.

  2. Test godkjente stasjoner og USB-nettverkskort

    Kontroller begge handlingene på den kontrollerte lagringsenheten, også etter ny tilkobling og omstart. For nettverksregler sammenligner du det godkjente nettverkskortet og et kort utenfor listen med den faktiske nettverkstilkoblingen.

  3. Kontroller hver ekstra kanal og nødvendig tilleggsutstyr

    Test telefondata, internettdeling, kortlesere og optiske mediehandlinger uavhengig når de er begrenset. Bekreft at tastatur, mus, nødvendig dokkingstasjon og administrasjonstilkobling fortsatt støtter vanlig arbeid.

  4. Kontroller administratorens gjenopprettingsmetode og registreringer

    Logg inn og bekreft at den konkrete begrensningen kan oppheves. Gjennomgå relevant USB Activity- eller tilgangsregistrering, og behold enhet, tidspunkt, innstillinger og resultater før du bruker policyen andre steder.

TestForventet resultat
Ukjent lagringLesing eller skriving mislykkes i henhold til den valgte standardregelen.
begrens bare skrivingEn eksempelfil åpnes fra USB, men kopiering av en ny fil til USB mislykkes.
Godkjent bedriftsstasjonDen kontrollerte tillatelsen i tillatelseslisten fungerer etter ny tilkobling og omstart.
Godkjente og ukjente USB-nettverkskortDet godkjente kortet virker; kortet utenfor listen kan ikke gi den begrensede forbindelsen.
Telefon, SD-kort eller optiske medierHver konfigurerte kanal følger sin egen regel; test den uavhengig.
Tastatur, mus og nødvendig dokkingstasjonVanlig inndata og nødvendig arbeid er fortsatt tilgjengelig.
GjenopprettingsmetodeAdministratoren kan logge inn og oppheve den konkrete begrensningen.

Feilsøking i USB Lock

Det du serDet du bør kontrollere
En godkjent stasjon er fortsatt blokkertGjennomgå valgt stasjon, lagringstillatelse og standardregel for lesing/skriving. Koble til på nytt og kontroller om det finnes en separat Windows- eller endepunktblokkering.
En fil åpnes fortsatt fra USBEn begrensning som bare gjelder skriving, tillater lesing med vilje. Gjennomgå Disable Reading USB Disk hvis lesing også må stoppes.
En telefon lader, men filer overføres ikkeKontroller Disable Android & iPhone. Lading og datatilgang er ulike funksjoner; ikke anta at policyen har sviktet fordi lading fortsetter.
Et USB-nettverkskort godkjent via lagringslisten er blokkertRegistrer kortet i USB Ethernet Whitelist. Lagringslisten er ikke listen over nettverkskort.
En importert liste gir et uventet resultatSammenlign enhetsidentitet og tillatelse, og kontroller deretter mål-PC-ens egne begrensninger. Den importerte lagringslisten er ikke en fullstendig sikkerhetskopi av policyen.
USB Activity er tomBekreft at overvåking er aktivert, gjenta testen og oppdater. Kontroller Deny Access eller Allow Access når du undersøker et tilgangsresultat.
Administratorpassordet er utilgjengeligBruk den konfigurerte gjenopprettingsmetoden via e-post, eller kontakt Support. Ikke slett beskyttelsesfiler som en snarvei til gjenoppretting.

Vanlige spørsmål

Kan jeg blokkere kopiering av filer til USB uten å blokkere lesing?

Ja. Velg Disable Writing to USB Disk i USB & CD Lock, og la USB-lesing være tillatt. Test med en eksempelfil: Den skal åpnes fra stasjonen, mens lagring av en ny fil på stasjonen skal mislykkes.

Kan godkjente bedrifts-USB-stasjoner fortsatt brukes?

Ja. Bruk Add under Trusted Devices White-list, velg den godkjente stasjonen, gjennomgå Permission og bekreft med OK. Test både den godkjente stasjonen og en ukjent stasjon. Kontroller også Windows- eller andre endepunktpolicyer som kan avvise tilgang separat.

Kan USB Lock blokkere USB-Wi-Fi- og Ethernet-kort, men tillate godkjente kort?

Ja. Bruk USB Ethernet Lock og den separate USB Ethernet Whitelist. Legg først til det tilkoblede, godkjente nettverkskortet, og velg deretter Disable USB Ethernet. En oppføring i tillatelseslisten for lagring godkjenner ikke også et nettverkskort.

Kan jeg eksportere og importere tillatelseslisten for USB-lagring?

Ja. Eksporter den kontrollerte lagringslisten fra USB & CD Lock og importer den på neste PC. Dette overfører listen over klarerte enheter, ikke alle USB Lock-innstillingene. Konfigurer og kontroller mål-PC-ens begrensninger separat.

Kan USB Lock styre telefonoverføringer uten å slå av USB-porten?

USB & CD Lock har separate alternativer for Disable Android & iPhone og Disable Mobile USB Tethering. De gjelder telefondata og internettdeling, ikke en fysisk strømbryter. Kontroller filoverføring, internettdeling og lading på den faktiske telefonen etter at regelen er endret.

Kan jeg gjennomgå blokkerte USB-forsøk?

Ja. Åpne Reports & Logs og gjennomgå Deny Access eller Allow Access etter behov. USB Activity gir en separat brukshistorikk. Aktiver nødvendig overvåking, gjenta testen og oppdater relevant visning; en tom logg alene beviser ikke at enheten er blokkert.

Kan lesing og brenning av CD/DVD styres separat?

Ja. USB & CD Lock inneholder Disable Reading DVD/CD og Disable Burning DVD/CD. Velg begrensningen PC-en trenger, og test lesing eller brenning med den faktiske stasjonen og programmet.

Hvordan gjenoppretter jeg USB-tilgang eller administratorpassordet?

Logg inn i USB Lock og opphev den konkrete begrensningen, eller legg til et kontrollert enhetsunntak når bare denne enheten trenger tilgang. Koble til på nytt og test igjen. Ved glemt passord bruker du gjenopprettingsmetoden knyttet til den konfigurerte e-postadressen, eller kontakter GiliSoft Support hvis gjenoppretting er utilgjengelig.

Kan brukere be om et midlertidig passord til én USB-enhet?

Godkjenning med enhetsspesifikke midlertidige passord er tilgjengelig gjennom enterprise-tilpasning av GiliSoft USB Lock, ikke som en standardarbeidsflyt beskrevet her. Ved en slik utrulling ber brukeren administratoren om et midlertidig passord til den identifiserte enheten. Avklar tilgangens varighet og hvordan den avsluttes under prosjektavgrensningen.

Krypterer en USB Lock-regel filer på stasjonen?

Nei. USB Lock styrer enhetstilgang på den konfigurerte Windows-PC-en. Det gjør ikke eksisterende filer krypterte og beskytter dem ikke automatisk på en annen datamaskin. Bruk en krypteringsprosess for passordbeskyttede filer på en USB-stasjon.

USB Lock-hjelp etter emne

Dette er den fullstendige oppsettsveiledningen for produktet. Bruk de målrettede artiklene nedenfor for en bestemt enhet, et Windows-scenario eller en utrullingsoppgave.

Styr USB-porter. Hold godkjente enheter i drift.

Styr USB-porter, registrer klarerte stasjoner og nettverkskort, og gjennomgå enhetsaktivitet med GiliSoft USB Lock. Start med én PC og en verifisert enhetstest.