Voorkom dat bedrijfsbestanden via niet-goedgekeurde USB-apparaten verdwijnen. Beheer USB-poorten, sta vertrouwde hardware toe en beheer overdrachtskanalen op uw Windows-pc.
USB-poorten en lees-/schrijfrechten beheren
Goedgekeurde opslag en USB-netwerkadapters op toestemmingslijsten plaatsen
Telefoonoverdracht beheren en apparaatactiviteiten controleren
Kies een taak om USB-poorten te beheren, vertrouwde stations of netwerkadapters toe te staan, andere overdrachtskanalen te beperken en activiteiten op Windows te controleren. Begin met de uitleg voor uw eerste beleid of ga direct naar de gewenste instelling.
Controleer lezen, schrijven, netwerktoegang en vereiste randapparatuur.
Uw eerste USB-beleid instellen en testen
Controleer de volledige werkwijze met één pc en twee teststations voordat u meer apparaatbeperkingen toepast. De onderstaande instellingen regelen toegang op de geconfigureerde Windows-pc; ze versleutelen geen bestaande bestanden en schakelen de USB-stroom niet fysiek uit.
1USB Lock installeren en beheerderstoegang voorbereiden
Installeer GiliSoft USB Lock op de Windows-pc met beheerdersrechten. Stel het beheerderswachtwoord en herstel-e-mailadres in en leg de begininstellingen vast. Sluit geopende bestanden op verwisselbare opslag en bereid een goedgekeurd station en een onbekend, niet-kritisch teststation voor.
Open Control Center > USB & CD Lock. Selecteer Disable Writing to USB Disk als bestanden leesbaar moeten blijven, maar nieuwe schrijfacties moeten worden geblokkeerd. Selecteer ook Disable Reading USB Disk als niet-goedgekeurde opslag niet gelezen of beschreven mag worden. Laat niet-gerelateerde apparaatinstellingen ongewijzigd.
Selecteer Add onder Trusted Devices White-list. Identificeer het bedoelde station in Select USB Drive, controleer het label en Permission en bevestig met OK. Controleer het werkelijke apparaat in plaats van een stationsletter als permanente identiteit te beschouwen.
4Gedrag van goedgekeurde en onbekende apparaten vergelijken
Sluit de goedgekeurde en onbekende teststations opnieuw aan. Open op elk een voorbeeldbestand en probeer een nieuw voorbeeldbestand op te slaan. Controleer daarbij de ingestelde standaardmachtigingen en machtigingen van de toestemmingslijst. Bevestig dat vereiste randapparatuur blijft werken en dat de beheerder de specifieke toegangsregel kan terugdraaien.
Disable Writing to USB Disk; laat lezen toegestaan.
Lezen en schrijven op onbekende opslag blokkeren
Selecteer beide beperkingen voor lezen en schrijven op USB-schijven.
Goedgekeurde bedrijfsstations bruikbaar houden
Voeg ze toe aan Trusted Devices White-list en controleer hun machtigingen.
Niet-goedgekeurde USB-wifi of Ethernet blokkeren
Gebruik USB Ethernet Lock en de aparte toestemmingslijst voor adapters.
Telefoons, SD-kaarten of optische media beperken
Gebruik de bijbehorende opties in USB & CD Lock.
Gebruik opslagregels voor USB-sticks en externe schijven, de aparte USB-Ethernet-pagina voor USB-netwerkadapters en de specifieke telefoon- of media-instellingen voor die kanalen. Eén opslagselectievakje dekt niet elk aangesloten apparaat.
Regels voor USB-opslag en vertrouwde apparaten
Lezen en schrijven op USB-opslag blokkeren
De pagina voor opslagbeheer openen
Meld u aan bij USB Lock en open Control Center > USB & CD Lock. Controleer Trusted Devices White-list zodat uitzonderingen voor goedgekeurde apparaten duidelijk zijn voordat u een standaardblokkering test.
Beide beperkingen voor USB-schijven inschakelen
Kies Disable Reading USB Disk en Disable Writing to USB Disk. Laat Block Non-System Drives ongewijzigd, tenzij die bredere opslagbeperking ook de bedoeling is. Volg eventuele bevestigingsmeldingen van de geïnstalleerde versie.
Een niet-goedgekeurd station opnieuw aansluiten en testen
Gebruik een niet-kritisch station dat niet op de toestemmingslijst is goedgekeurd. Probeer een voorbeeldbestand te openen en een nieuw voorbeeldbestand op te slaan; beide handelingen moeten de ingestelde beperking volgen. Test het goedgekeurde station afzonderlijk, in plaats van aan te nemen dat elke schijf geblokkeerd moet worden.
USB & CD Lock heeft aparte beperkingen voor lezen, schrijven, telefoonoverdracht, SD-lezers, tethering en optische media.
De afgebeelde USB-lees- en schrijfbeperkingen zijn niet aangevinkt. De afbeelding toont dus waar de instellingen staan, geen actieve lees-/schrijfblokkering. Zie USB-opslagapparaten blokkeren voor dat specifieke scenario.
USB-lezen toestaan maar schrijven blokkeren
Alleen de schrijfbeperking selecteren
Open Control Center > USB & CD Lock. Kies Disable Writing to USB Disk en laat Disable Reading USB Disk uitgevinkt.
Opslaguitzonderingen controleren en opnieuw aansluiten
Controleer de machtigingen van de betreffende vermeldingen in Trusted Devices White-list en sluit het teststation opnieuw aan. Laat niet-gerelateerde instellingen voor telefoons, optische media en netwerken ongewijzigd.
Lezen en schrijven afzonderlijk testen
Open een voorbeeldbestand vanaf het niet-kritische teststation en probeer er daarna een nieuw voorbeeldbestand van de pc naartoe te kopiëren. Lezen moet werken, terwijl schrijven de beperking volgt. Een leesbaar bestand bewijst niet dat een regel die alleen schrijven blokkeert niet werkt.
Sluit het gecontroleerde bedrijfsstation aan. Open USB & CD Lock en kies Add onder Trusted Devices White-list.
Het station en de machtiging controleren
In Select USB Drive, kies de bedoelde USB Drive, controleer Permission en Label nameen bevestig met OK. De afbeelding toont een vermelding Read - Write; kies de machtiging in uw geïnstalleerde versie die bij het beleid past.
Het goedgekeurde en onbekende station vergelijken
Sluit beide apparaten opnieuw aan en test werkelijk lezen en schrijven van bestanden onder dezelfde standaardregel. Controleer de opgeslagen vermelding na het opnieuw aansluiten; keur een onbekend station niet goed alleen omdat het hetzelfde volumelabel heeft.
Selecteer het bedrijfsstation en controleer de machtiging voordat u het toevoegt aan Trusted Devices White-list.
Goedgekeurde versleutelde stations: registreer elk gecontroleerd bedrijfsstation zoals andere goedgekeurde opslag. Versleuteling maakt een onbekend USB-apparaat niet automatisch vertrouwd. Apparaatgoedkeuring in USB Lock staat los van de beveiliging van bestanden op dat station.
Laat de USB-bron losgekoppeld, leg het beginbeleid vast en bereid een aparte bestemming voor gekopieerde bestanden en rapporten voor. Gebruik een niet-kritisch station voor de eerste test.
De alleen-lezen configuratie inschakelen en controleren
Open USB & CD Lock en schakel Computer forensics modein. Controleer of het bedoelde USB-lezen is toegestaan en schrijven is geblokkeerd, inclusief de invloed van machtigingen van vertrouwde apparaten.
De beperking verifiëren voordat u de bron aansluit
Lees en kopieer een voorbeeldbestand van het niet-kritische teststation naar de aparte bestemming en probeer vervolgens een nieuw bestand naar dat station te schrijven. Als schrijven mogelijk blijft, stop dan en corrigeer de configuratie voordat u bronmedia onderzoekt.
De modus staat op de schermafbeelding van opslagbeheer. Volg de handleiding voor alleen-lezen onderzoek om het apparaat vast te leggen, schrijfbeperkingen te testen en onderzoeksresultaten buiten het bronstation te bewaren. Dit lokale softwarebeleid is geen belofte van universele hardwarematige schrijfblokkering of ingebouwde forensische hashing.
De opslagtoestemmingslijst exporteren en importeren
De lijst op de eerste pc controleren
Voeg de goedgekeurde stations toe en test ze onder Trusted Devices White-list. Verwijder verouderde vermeldingen voordat u de lijst voor hergebruik voorbereidt.
De opslaglijst exporteren en importeren
Kies Export In USB & CD Lock, bewaar de geëxporteerde lijst veilig en gebruik vervolgens Import op de doel-pc. Controleer de resulterende apparaatvermeldingen en machtigingen.
De beperkingen op de doel-pc afzonderlijk configureren
Stel lees-/schrijfregels, telefoon- en mediabeperkingen, beheerdersbeveiliging en eventuele USB-Ethernet-uitzonderingen voor die pc in. Een opslaglijstimport is geen volledige beleidsback-up en stelt geen centrale beheerservice in.
Tests met goedgekeurde en onbekende apparaten herhalen
Test de werkelijke apparaten met het account dat op de doel-pc wordt gebruikt. Verifieer lezen, schrijven en de herstelroute voor de beheerder voordat u naar een andere computer gaat.
Grote implementatie of speciale toegangsregels? GiliSoft kan licenties en enterprise-maatwerk beoordelen. Stuur het aantal eindpunten, Windows-versies, goedgekeurde apparaattypen, toegangsregels en uitrolvereisten naar GiliSoft Sales.
USB-netwerkadapters, telefoons en andere media
Alleen goedgekeurde USB-netwerkadapters toestaan
De aparte USB-netwerkpagina openen
Open Control Center > USB Ethernet Lock in de geïnstalleerde versie die dit biedt. Houd een werkende beheerverbinding beschikbaar terwijl u de eerste test voorbereidt.
De goedgekeurde adapter toevoegen voordat u blokkeert
Sluit de gecontroleerde adapter aan en selecteer Add onder USB Ethernet Whitelist. Kies in Select USB Ethernetde bedoelde adapter en bevestig met OK.
De opgeslagen identiteit controleren en de regel inschakelen
Controleer USB Ethernet Name en USB Ethernet ID in de lijst en selecteer dan Disable USB Ethernet. Een vermelding in de opslagtoestemmingslijst keurt niet ook een netwerkadapter goed.
Goedgekeurde en niet-vermelde adapters vergelijken
Sluit de goedgekeurde USB-wifi- of Ethernet-adapter opnieuw aan en test deze, en test daarna een niet-vermelde adapter. Controleer de werkelijke netwerkverbinding. Gebruik Delete voor verouderde vermeldingen; gebruik Clear alleen als u de hele adapterlijst wilt verwijderen.
USB Ethernet Lock gebruikt een eigen optie Disable USB Ethernet en een lijst met goedgekeurde adapteridentiteiten.Kies de aangesloten, goedgekeurde USB-netwerkadapter en bevestig met OK.
In de beleidsafbeelding is Disable USB Ethernet uitgevinkt; selecteer dit om de beperking in te schakelen. Zie toestemmingslijsten voor USB-netwerkadapters voor de gerichte werkwijze.
Gegevensoverdracht met Android en iPhone blokkeren
Kies Disable Android & iPhone en sluit de telefoon opnieuw aan. Stem de afzonderlijke optie Disable Mobile USB Tethering af op het netwerkbeleid, in plaats van deze als dezelfde instelling te behandelen.
Bestandsoverdracht en opladen afzonderlijk testen
Probeer de normale bestandsoverdracht of synchronisatie van de telefoon op deze pc en controleer opladen afzonderlijk. Gegevenstoegang is geen fysieke USB-stroomschakelaar; opladen kan doorgaan terwijl overdracht wordt beperkt.
Mobiele USB-tethering blokkeren
De USB-hotspotinstelling zoeken
Open Control Center > USB & CD Lock en zoek Disable Mobile USB Tethering. Bereid een alternatieve beheerverbinding voor de test voor.
De beperking inschakelen en de telefoon opnieuw aansluiten
Kies Disable Mobile USB Tethering, sluit de telefoon opnieuw aan en probeer de gebruikelijke USB-tethering. Dit staat los van bestandsoverdracht met de telefoon.
De werkelijke netwerkroute controleren
Controleer of de USB-verbinding van de telefoon de beperkte netwerktoegang niet kan leveren. Verwar een andere actieve wifi- of Ethernet-verbinding niet met geslaagde USB-tethering. Draai alleen deze instelling terug wanneer die verbinding weer is goedgekeurd.
Open Control Center > USB & CD Lock en controleer Disable SD Card Reader. Sluit bestanden die op de kaart zijn geopend voordat u de toegang wijzigt.
De beperking op de bedoelde pc inschakelen
Kies Disable SD Card Reader. Laat opties voor USB-schijven en andere media ongewijzigd, tenzij die kanalen ook beperkt moeten worden.
De lezer opnieuw aansluiten en de kaart testen
Gebruik een niet-kritische testkaart en de werkelijke lezer of sleuf die op het werk wordt gebruikt. Controleer of bestanden onder de regel kunnen worden geopend of overgedragen. Hef deze specifieke beperking op en test opnieuw om de toegang tot de lezer te herstellen.
Open Control Center > USB & CD Lock en zoek de opties voor optische stations onderaan. Bepaal of de pc lezen, branden of beide moet stoppen.
De passende beperking inschakelen
Kies Disable Reading DVD/CD om lezen te beperken, Disable Burning DVD/CD om schrijven te beperken, of beide als beide handelingen moeten stoppen. Een regel die alleen branden blokkeert hoeft lezen niet uit te schakelen.
Het werkelijke station en de toepassing testen
Gebruik niet-kritische testmedia en het werkelijke optische station en brandprogramma. Verifieer lezen en branden afzonderlijk; leid een geslaagde schrijfbeperking niet alleen af uit een ontbrekende schijf of een niet-beschikbaar station.
Ga naar Control Center > Devices Lock. Controleer de beschikbare categorieën voor printers, modems, COM & LPT, infrarood, Bluetooth en 1394 op dit werkstation.
Alleen de benodigde apparaatcategorie kiezen
Schakel de betreffende Disable -optie in, zoals Disable Printer of Disable COM & LPT. Een categorie met de melding Device not found bewijst geen actieve, geteste blokkering.
De getroffen werkzaamheden en vereiste randapparatuur testen
Probeer de bedoelde handeling met het werkelijke apparaat en controleer daarna of vereiste invoerapparaten en beheerderstoegang blijven werken. Hef de specifieke categoriebeperking op om deze terug te draaien. Telefoon- en optische-media-instellingen blijven onder USB & CD Lock.
Devices Lock beheert extra categorieën randapparatuur; instellingen voor telefoons en optische media staan onder USB & CD Lock.
Beheerderstoegang, wachtwoordherstel en activiteiten
USB Lock installeren en het wachtwoord wijzigen
Het programma installeren en openen
Gebruik de officiële USB Lock-download en voltooi de installatie met beheerdersrechten. Stel het gevraagde beheerderswachtwoord in en bewaar het bij de persoon die verantwoordelijk is voor beleidswijzigingen.
General > Password gebruiken om het wachtwoord te wijzigen
Open General > Password. Voer New password en Confirm passwordin en selecteer vervolgens Change Password. Voldoe aan de minimale lengte die de geïnstalleerde versie toont; controleer Notify to email waar nodig.
Beheer- en hersteltoegang controleren
Verifieer aanmelden met het nieuwe wachtwoord via de normale programmawerkwijze en voltooi de taak voor het herstel-e-mailadres. Leg de begininstellingen vast voordat u brede apparaatbeperkingen toepast.
General > Password bevat de wachtwoord- en e-mailinstellingen voor beheerderstoegang en herstel.
Het herstel-e-mailadres instellen of bijwerken
De wachtwoord- en e-mailpagina openen
Meld u als beheerder aan en open General > Password. Zoek de afzonderlijke sectie Change Email onder de instellingen voor wachtwoordwijziging.
Het beheerde adres bijwerken
Beoordeling Old Email address, voer het bedoelde New Email addressin en selecteer Change Email. Volg eventuele bevestigingsvereisten van het geïnstalleerde programma en behoud toegang tot die mailbox.
De herstelroute verifiëren en vastleggen
Controleer het opgeslagen adres en bewaar de herstelinstructies bij de beheerregistratie. Neem niet aan dat het adres is ingesteld omdat een selectievakje voor meldingen over wachtwoordwijzigingen is aangevinkt.
Controleer om welke USB Lock-installatie het gaat en gebruik het eerder daarvoor ingestelde herstel-e-mailadres. Vraag eerst de verantwoordelijke beheerder als uw organisatie het apparaat beheert.
De ingestelde herstelroute gebruiken
Volg de wachtwoordherstelprocedure van het programma die bij dat e-mailadres hoort. Neem, als de mailbox of herstelroute niet beschikbaar is, contact op met GiliSoft-ondersteuning met gegevens over versie, pc en herstelprobleem, in plaats van beveiligingsbestanden te verwijderen.
Beheerderstoegang herstellen en verifiëren
Werk na herstel het beheerderswachtwoord en herstel-e-mailadres bij via General > Passworden meld u daarna normaal aan. Controleer het betreffende apparaatbeleid voordat u apparaattoegang wijzigt of herstelt.
De De schermafbeelding van Password toont de instellingenpagina, geen afzonderlijke reeks herstelvensters. Herstel hangt af van de ingestelde route; het is geen garantie dat elk vergeten wachtwoord opnieuw kan worden ingesteld.
Opties voor wachtwoordbeveiliging configureren
General > Security openen
Controleer de opties voor onjuiste wachtwoorden en de afzonderlijke optie voor het USB-wachtwoordvenster. Het afgebeelde scherm beschrijft waarschuwingen na meer dan vijf onjuiste invoeren en een tijdelijke aanmeldblokkering van tien minuten.
Beveiliging bij onjuiste wachtwoorden kiezen
Schakel e-mailwaarschuwingen en tijdelijke aanmeldblokkeringen in die bij het beleid passen. Controleer het ingestelde beheer-e-mailadres en behoud een werkende herstelroute; verwar deze waarschuwingen niet met meldingen bij elke apparaataansluiting.
Het USB-wachtwoordvenster kiezen en controleren
Beoordeling Auto pop-up the check password dialog box whenever you plug-in USB disk. Sluit een teststation opnieuw aan en controleer het gekozen venstergedrag met het bekende beheerderswachtwoord. Sluit de productiebeheerder niet bewust buiten om de blokkering te testen.
Security groepeert e-mailwaarschuwingen bij onjuiste wachtwoorden, een tijdelijke aanmeldblokkering en de optie voor het USB-wachtwoordvenster.
Open Reports & Logs > USB Activity en schakel Monitor USB wanneer gebruiksgeschiedenis nodig is. Controleer Advanced Settings voor de monitoringopties in uw versie.
Een kleine, herkenbare test uitvoeren
Sluit een niet-kritisch teststation opnieuw aan en voer de lees- of schrijfhandeling uit waarop het beleid van toepassing is. Noteer testtijd en apparaat zodat de relevante geschiedenis herkenbaar is.
Het juiste rapport vernieuwen
Gebruik Refresh voor USB Activity. Open bij onderzoek naar toegestane of geblokkeerde toegang de afzonderlijke vermelding Allow Access of Deny Access onder Reports & Logs.
Beschikbare registraties bewaren
Gebruik Export wanneer dit is ingeschakeld voor de benodigde registraties, en bewaar daarbij versie, apparaat, tijd en het waargenomen toegangsresultaat. Een leeg logboek alleen bewijst niet dat een apparaat is geblokkeerd.
USB Activity toont de gebruiksgeschiedenis. Deny Access en Allow Access zijn aparte vermeldingen onder Reports & Logs.
Activity White List is niet de lijst voor opslaggoedkeuring. Keur stations goed onder Trusted Devices White-list in USB & CD Lock en vergelijk de registraties met het werkelijke apparaatgedrag.
Extra controles en beleidsonderhoud
Websites beperken
De websitelijst openen
Ga naar Control Center > Website Lock. Gebruik Add onder Restricting Access to specific Web sites en voer de bedoelde website in via het getoonde venster.
De vermeldingen controleren en onderhouden
Controleer de lijst en test de bedoelde website met de browser die op de pc wordt gebruikt. Gebruik Delete voor een geselecteerde ongewenste vermelding, Clear alleen om de hele lijst te verwijderen en Import of Export wanneer u de websitelijst hergebruikt.
Bredere netwerkbeperkingen gescheiden houden
Beoordeling Restricting changing IP address en Disable Network Adapter onafhankelijk van elkaar. Laat ze ongewijzigd wanneer u alleen geselecteerde websites of niet-goedgekeurde USB-adapters wilt beperken, vooral als support afhankelijk is van de verbinding.
Website Lock bevat de websitelijst plus afzonderlijke beperkingen voor IP-wijzigingen en netwerkadapters.
Programma's beperken
Program Lock openen
Ga naar Control Center > Program Lock en zoek Restricting running specific programs.
De bedoelde toepassing toevoegen en testen
Kies Add, registreer het programma via het getoonde venster en probeer de normale startroute. Gebruik Delete voor een geselecteerde vermelding of Import en Export om die lijst te onderhouden.
Beperkingen voor beheertools afzonderlijk controleren
De pagina biedt ook Disable Registry Editor, Disable Task Manger en Disable Remote Desktop Connection. Schakel deze niet enkel in om één gewone toepassing te beperken als ze nodig zijn voor pc-onderhoud.
Program Lock heeft een lijst voor specifieke programma's plus aparte beperkingen voor Register-editor, Taakbeheer en Extern bureaublad.
Toegang herstellen of een uitzondering verwijderen
De bron van de beperking vaststellen
Meld u als beheerder aan en zoek de betreffende instelling voor opslag, USB-Ethernet, telefoons, optische media, websites of programma's. Controleer de bijbehorende toestemmingslijst in plaats van niet-gerelateerde beveiligingen op te heffen.
Alleen de bedoelde regel of vermelding terugdraaien
Hef de specifieke beperking op wanneer de categorie weer moet werken, of voeg een gecontroleerde apparaatuitzondering toe wanneer alleen dat apparaat toegang nodig heeft. Verwijder een overbodige uitzondering uit de passende lijst om het apparaat weer onder de standaardregel te laten vallen.
Opnieuw aansluiten en het gewenste gedrag testen
Herhaal zo nodig lees-, schrijf- of netwerktests en bevestig dat andere beperkingen blijven gelden. Controleer afzonderlijk Windows- of eindpuntbeleid als toegang nog steeds wordt geweigerd, in plaats van USB Lock-beveiligingsbestanden te verwijderen.
Zie voor een door de beheerder verstrekt tijdelijk wachtwoord voor één apparaat tijdelijke USB-toegang voor bedrijven. Die werkwijze vereist enterprise-maatwerk; een standaardvermelding in de toestemmingslijst wijzigen is niet automatisch een tijdgebonden autorisatie.
Goedgekeurde en onbekende apparaten verifiëren
Onbekende opslag tegen de standaardregel testen
Sluit een niet-goedgekeurd, niet-kritisch station opnieuw aan en probeer een voorbeeldbestand te openen en een nieuw voorbeeldbestand op te slaan. Vergelijk het resultaat met de gekozen lees- en schrijfopties.
Goedgekeurde stations en USB-adapters testen
Controleer beide handelingen op het gecontroleerde opslagapparaat, ook na opnieuw aansluiten en herstarten. Vergelijk voor netwerkregels de goedgekeurde adapter en een niet-vermelde adapter met de werkelijke netwerkverbinding.
Elk extra kanaal en vereiste randapparaat controleren
Test telefoongegevens, tethering, kaartlezers en optische-mediahandelingen afzonderlijk wanneer ze beperkt zijn. Bevestig dat toetsenbord, muis, vereist dock en beheerverbinding normaal werk blijven ondersteunen.
De herstelroute voor de beheerder en de registraties verifiëren
Meld u aan en bevestig dat de specifieke beperking kan worden teruggedraaid. Controleer de relevante USB Activity- of toegangsregistratie en bewaar apparaat, tijd, instellingen en resultaten voordat u het beleid elders toepast.
Test
Verwacht resultaat
Onbekende opslag
Lezen of schrijven mislukt volgens de geselecteerde standaardregel.
alleen schrijven beperken
Een voorbeeldbestand opent vanaf USB, maar een nieuw bestand naar USB kopiëren mislukt.
Goedgekeurd bedrijfsstation
De gecontroleerde machtiging op de toestemmingslijst werkt na opnieuw aansluiten en herstarten.
Goedgekeurde en onbekende USB-adapters
De goedgekeurde adapter werkt; de niet-vermelde adapter kan de beperkte verbinding niet leveren.
Telefoon, SD-kaart of optische media
Elk ingesteld kanaal volgt zijn eigen regel; test het onafhankelijk.
Toetsenbord, muis en vereist dock
Normale invoer en vereiste werkzaamheden blijven beschikbaar.
Herstelroute
De beheerder kan zich aanmelden en de specifieke beperking terugdraaien.
Problemen met USB Lock oplossen
Wat u ziet
Wat u moet controleren
Een goedgekeurd station is nog steeds geblokkeerd
Controleer het geselecteerde station, de opslagmachtiging en de standaardlees-/schrijfregel. Sluit het opnieuw aan en controleer op een aparte Windows- of eindpuntblokkering.
Een bestand opent nog steeds vanaf USB
Een beperking op alleen schrijven staat lezen bewust toe. Controleer Disable Reading USB Disk als ook lezen moet stoppen.
Een telefoon laadt op maar bestanden worden niet overgedragen
Controleer Disable Android & iPhone. Opladen en gegevenstoegang zijn verschillend; neem niet aan dat het beleid faalt omdat opladen doorgaat.
Een via de opslaglijst goedgekeurde USB-adapter is geblokkeerd
Registreer de adapter in USB Ethernet Whitelist. De opslaglijst is niet de adapterlijst.
Een geïmporteerde lijst geeft een onverwacht resultaat
Vergelijk apparaatidentiteit en machtiging en controleer daarna de eigen beperkingen van de doel-pc. De geïmporteerde opslaglijst is geen volledige beleidsback-up.
USB Activity is leeg
Bevestig dat monitoring is ingeschakeld, herhaal de test en vernieuw. Controleer Deny Access of Allow Access wanneer u een toegangsresultaat onderzoekt.
Het beheerderswachtwoord is niet beschikbaar
Gebruik de ingestelde herstelroute per e-mail of neem contact op met Support. Verwijder geen beveiligingsbestanden als snelle herstelmethode.
Veelgestelde vragen
Kan ik kopiëren naar USB blokkeren zonder lezen te blokkeren?
Ja. Selecteer Disable Writing to USB Disk in USB & CD Lock en laat USB-lezen toegestaan. Test met een voorbeeldbestand: het moet vanaf het station openen, terwijl het opslaan van een nieuw bestand op dat station moet mislukken.
Kunnen goedgekeurde bedrijfs-USB-stations bruikbaar blijven?
Ja. Gebruik Add onder Trusted Devices White-list, selecteer het goedgekeurde station, controleer Permission en bevestig met OK. Test zowel het goedgekeurde als een onbekend station. Controleer ook Windows- of ander eindpuntbeleid dat toegang afzonderlijk kan weigeren.
Kan USB Lock USB-wifi- en Ethernet-adapters blokkeren maar goedgekeurde toestaan?
Ja. Gebruik USB Ethernet Lock en de aparte USB Ethernet Whitelist. Voeg eerst de aangesloten goedgekeurde adapter toe en selecteer daarna Disable USB Ethernet. Een vermelding in de opslagtoestemmingslijst keurt niet ook een netwerkadapter goed.
Kan ik de toestemmingslijst voor USB-opslag exporteren en importeren?
Ja. Exporteer de gecontroleerde opslaglijst vanuit USB & CD Lock en importeer deze op de volgende pc. Zo wordt de lijst met vertrouwde apparaten overgezet, niet elke USB Lock-instelling. Configureer en verifieer de beperkingen op de doel-pc afzonderlijk.
Kan USB Lock telefoonoverdracht beheren zonder de USB-poort uit te zetten?
USB & CD Lock heeft afzonderlijke opties Disable Android & iPhone en Disable Mobile USB Tethering. Ze regelen telefoongegevens en tethering, geen fysieke stroomschakelaar. Controleer bestandsoverdracht, hotspotgebruik en opladen op de werkelijke telefoon nadat u de regel wijzigt.
Kan ik geblokkeerde USB-pogingen controleren?
Ja. Open Reports & Logs en controleer waar nodig Deny Access of Allow Access. USB Activity biedt een aparte gebruiksgeschiedenis. Schakel de vereiste monitoring in, herhaal de test en vernieuw de betreffende weergave; een leeg logboek alleen bewijst niet dat het apparaat is geblokkeerd.
Kunnen lezen en branden van cd/dvd afzonderlijk worden beheerd?
Ja. USB & CD Lock bevat Disable Reading DVD/CD en Disable Burning DVD/CD. Kies de beperking die de pc nodig heeft en test lezen of branden met het werkelijke station en de toepassing.
Hoe herstel ik USB-toegang of het beheerderswachtwoord?
Meld u aan bij USB Lock en draai de specifieke beperking terug, of voeg een gecontroleerde apparaatuitzondering toe als alleen dat apparaat toegang nodig heeft. Sluit opnieuw aan en test nogmaals. Gebruik voor een vergeten wachtwoord de herstelroute van het ingestelde e-mailadres of neem contact op met GiliSoft Support als herstel niet beschikbaar is.
Kunnen gebruikers een tijdelijk wachtwoord aanvragen voor één USB-apparaat?
Autorisatie met apparaatspecifieke tijdelijke wachtwoorden is beschikbaar via enterprise-maatwerk voor GiliSoft USB Lock, niet als standaardeditiewerkwijze die hier wordt beschreven. Bij die implementatie vraagt de gebruiker de beheerder om een tijdelijk wachtwoord voor het geïdentificeerde apparaat. Leg de toegangsduur en de beëindiging ervan vast bij de projectafbakening.
Versleutelt een USB Lock-regel bestanden op het station?
Nee. USB Lock beheert apparaattoegang op de geconfigureerde Windows-pc. Het zet bestaande bestanden niet om in versleutelde bestanden en beschermt ze niet automatisch op een andere computer. Gebruik een versleutelingsprocedure voor bestanden met wachtwoordbeveiliging op een USB-station.
USB Lock-hulp per onderwerp
Dit is de volledige installatiehandleiding voor het product. Gebruik de gerichte artikelen hieronder voor een specifiek apparaat, Windows-scenario of implementatietaak.
Beheer USB-poorten, registreer vertrouwde stations en netwerkadapters en controleer apparaatactiviteiten met GiliSoft USB Lock. Begin met één pc en een geverifieerde apparaattest.