GiliSoft USB Lock

Voorkom dat bedrijfsbestanden via niet-goedgekeurde USB-apparaten verdwijnen. Beheer USB-poorten, sta vertrouwde hardware toe en beheer overdrachtskanalen op uw Windows-pc.

  • USB-poorten en lees-/schrijfrechten beheren
  • Goedgekeurde opslag en USB-netwerkadapters op toestemmingslijsten plaatsen
  • Telefoonoverdracht beheren en apparaatactiviteiten controleren
Illustratie van GiliSoft USB Lock met goedgekeurde en geblokkeerde USB-apparaten

GiliSoft USB Lock gebruiken

Kies een taak om USB-poorten te beheren, vertrouwde stations of netwerkadapters toe te staan, andere overdrachtskanalen te beperken en activiteiten op Windows te controleren. Begin met de uitleg voor uw eerste beleid of ga direct naar de gewenste instelling.

Wat wil je doen?

USB-opslag en vertrouwde stations

USB-netwerkadapters, telefoons en media

Beheerderstoegang en activiteitenregistraties

Extra controles en beleidsonderhoud

Uw eerste USB-beleid instellen en testen

Controleer de volledige werkwijze met één pc en twee teststations voordat u meer apparaatbeperkingen toepast. De onderstaande instellingen regelen toegang op de geconfigureerde Windows-pc; ze versleutelen geen bestaande bestanden en schakelen de USB-stroom niet fysiek uit.

USB Lock installeren en beheerderstoegang voorbereiden

Installeer GiliSoft USB Lock op de Windows-pc met beheerdersrechten. Stel het beheerderswachtwoord en herstel-e-mailadres in en leg de begininstellingen vast. Sluit geopende bestanden op verwisselbare opslag en bereid een goedgekeurd station en een onbekend, niet-kritisch teststation voor.

Volg installatie en wachtwoord instellen en instellingen voor het herstel-e-mailadres voor de gedetailleerde beheerdersstappen.

De lees- en schrijfregel voor USB-opslag kiezen

Open Control Center > USB & CD Lock. Selecteer Disable Writing to USB Disk als bestanden leesbaar moeten blijven, maar nieuwe schrijfacties moeten worden geblokkeerd. Selecteer ook Disable Reading USB Disk als niet-goedgekeurde opslag niet gelezen of beschreven mag worden. Laat niet-gerelateerde apparaatinstellingen ongewijzigd.

Gebruik de afzonderlijke uitleg lezen en schrijven blokkeren of alleen schrijven beperken hieronder. Houd toetsenbord, muis en de vereiste beheerverbinding beschikbaar tijdens het testen.

Het goedgekeurde opslagapparaat toevoegen

Selecteer Add onder Trusted Devices White-list. Identificeer het bedoelde station in Select USB Drive, controleer het label en Permission en bevestig met OK. Controleer het werkelijke apparaat in plaats van een stationsletter als permanente identiteit te beschouwen.

Volg Een goedgekeurd USB-station toestaan voor het apparaatselectievenster. Opslaggoedkeuring keurt geen USB-netwerkadapter goed; gebruik USB Ethernet Whitelist voor adapters.

Gedrag van goedgekeurde en onbekende apparaten vergelijken

Sluit de goedgekeurde en onbekende teststations opnieuw aan. Open op elk een voorbeeldbestand en probeer een nieuw voorbeeldbestand op te slaan. Controleer daarbij de ingestelde standaardmachtigingen en machtigingen van de toestemmingslijst. Bevestig dat vereiste randapparatuur blijft werken en dat de beheerder de specifieke toegangsregel kan terugdraaien.

Ga verder met de volledige controlelijst. Als het resultaat onjuist is, herstel dan alleen de betreffende toegangsinstelling en controleer ander Windows- of eindpuntbeleid.

Welke USB Lock-instelling moet u gebruiken?

Uw doelGebruik deze instelling
Kopiëren van bestanden van de pc naar USB stoppenDisable Writing to USB Disk; laat lezen toegestaan.
Lezen en schrijven op onbekende opslag blokkerenSelecteer beide beperkingen voor lezen en schrijven op USB-schijven.
Goedgekeurde bedrijfsstations bruikbaar houdenVoeg ze toe aan Trusted Devices White-list en controleer hun machtigingen.
Niet-goedgekeurde USB-wifi of Ethernet blokkerenGebruik USB Ethernet Lock en de aparte toestemmingslijst voor adapters.
Telefoons, SD-kaarten of optische media beperkenGebruik de bijbehorende opties in USB & CD Lock.

Gebruik opslagregels voor USB-sticks en externe schijven, de aparte USB-Ethernet-pagina voor USB-netwerkadapters en de specifieke telefoon- of media-instellingen voor die kanalen. Eén opslagselectievakje dekt niet elk aangesloten apparaat.

Regels voor USB-opslag en vertrouwde apparaten

Lezen en schrijven op USB-opslag blokkeren

  1. De pagina voor opslagbeheer openen

    Meld u aan bij USB Lock en open Control Center > USB & CD Lock. Controleer Trusted Devices White-list zodat uitzonderingen voor goedgekeurde apparaten duidelijk zijn voordat u een standaardblokkering test.

  2. Beide beperkingen voor USB-schijven inschakelen

    Kies Disable Reading USB Disk en Disable Writing to USB Disk. Laat Block Non-System Drives ongewijzigd, tenzij die bredere opslagbeperking ook de bedoeling is. Volg eventuele bevestigingsmeldingen van de geïnstalleerde versie.

  3. Een niet-goedgekeurd station opnieuw aansluiten en testen

    Gebruik een niet-kritisch station dat niet op de toestemmingslijst is goedgekeurd. Probeer een voorbeeldbestand te openen en een nieuw voorbeeldbestand op te slaan; beide handelingen moeten de ingestelde beperking volgen. Test het goedgekeurde station afzonderlijk, in plaats van aan te nemen dat elke schijf geblokkeerd moet worden.

USB & CD Lock heeft aparte beperkingen voor lezen, schrijven, telefoonoverdracht, SD-lezers, tethering en optische media.

De afgebeelde USB-lees- en schrijfbeperkingen zijn niet aangevinkt. De afbeelding toont dus waar de instellingen staan, geen actieve lees-/schrijfblokkering. Zie USB-opslagapparaten blokkeren voor dat specifieke scenario.

USB-lezen toestaan maar schrijven blokkeren

  1. Alleen de schrijfbeperking selecteren

    Open Control Center > USB & CD Lock. Kies Disable Writing to USB Disk en laat Disable Reading USB Disk uitgevinkt.

  2. Opslaguitzonderingen controleren en opnieuw aansluiten

    Controleer de machtigingen van de betreffende vermeldingen in Trusted Devices White-list en sluit het teststation opnieuw aan. Laat niet-gerelateerde instellingen voor telefoons, optische media en netwerken ongewijzigd.

  3. Lezen en schrijven afzonderlijk testen

    Open een voorbeeldbestand vanaf het niet-kritische teststation en probeer er daarna een nieuw voorbeeldbestand van de pc naartoe te kopiëren. Lezen moet werken, terwijl schrijven de beperking volgt. Een leesbaar bestand bewijst niet dat een regel die alleen schrijven blokkeert niet werkt.

Gebruik de schermafbeelding van USB & CD Lock om de twee afzonderlijke opties te vinden. Lees kopiëren van bestanden naar een USB-station voorkomen voor overdracht van pc naar USB.

Een goedgekeurd USB-station toestaan

  1. Het goedgekeurde fysieke apparaat identificeren

    Sluit het gecontroleerde bedrijfsstation aan. Open USB & CD Lock en kies Add onder Trusted Devices White-list.

  2. Het station en de machtiging controleren

    In Select USB Drive, kies de bedoelde USB Drive, controleer Permission en Label nameen bevestig met OK. De afbeelding toont een vermelding Read - Write; kies de machtiging in uw geïnstalleerde versie die bij het beleid past.

  3. Het goedgekeurde en onbekende station vergelijken

    Sluit beide apparaten opnieuw aan en test werkelijk lezen en schrijven van bestanden onder dezelfde standaardregel. Controleer de opgeslagen vermelding na het opnieuw aansluiten; keur een onbekend station niet goed alleen omdat het hetzelfde volumelabel heeft.

Selecteer het bedrijfsstation en controleer de machtiging voordat u het toevoegt aan Trusted Devices White-list.
Goedgekeurde versleutelde stations: registreer elk gecontroleerd bedrijfsstation zoals andere goedgekeurde opslag. Versleuteling maakt een onbekend USB-apparaat niet automatisch vertrouwd. Apparaatgoedkeuring in USB Lock staat los van de beveiliging van bestanden op dat station.

Gebruik De opslagtoestemmingslijst exporteren en importeren wanneer u de lijst hergebruikt. Zie de uitleg over USB-toestemmingslijsten voor het instellen van meerdere pc's.

Forensische computermodus gebruiken

  1. De onderzoeks-pc voorbereiden zonder de bronmedia

    Laat de USB-bron losgekoppeld, leg het beginbeleid vast en bereid een aparte bestemming voor gekopieerde bestanden en rapporten voor. Gebruik een niet-kritisch station voor de eerste test.

  2. De alleen-lezen configuratie inschakelen en controleren

    Open USB & CD Lock en schakel Computer forensics modein. Controleer of het bedoelde USB-lezen is toegestaan en schrijven is geblokkeerd, inclusief de invloed van machtigingen van vertrouwde apparaten.

  3. De beperking verifiëren voordat u de bron aansluit

    Lees en kopieer een voorbeeldbestand van het niet-kritische teststation naar de aparte bestemming en probeer vervolgens een nieuw bestand naar dat station te schrijven. Als schrijven mogelijk blijft, stop dan en corrigeer de configuratie voordat u bronmedia onderzoekt.

De modus staat op de schermafbeelding van opslagbeheer. Volg de handleiding voor alleen-lezen onderzoek om het apparaat vast te leggen, schrijfbeperkingen te testen en onderzoeksresultaten buiten het bronstation te bewaren. Dit lokale softwarebeleid is geen belofte van universele hardwarematige schrijfblokkering of ingebouwde forensische hashing.

De opslagtoestemmingslijst exporteren en importeren

  1. De lijst op de eerste pc controleren

    Voeg de goedgekeurde stations toe en test ze onder Trusted Devices White-list. Verwijder verouderde vermeldingen voordat u de lijst voor hergebruik voorbereidt.

  2. De opslaglijst exporteren en importeren

    Kies Export In USB & CD Lock, bewaar de geëxporteerde lijst veilig en gebruik vervolgens Import op de doel-pc. Controleer de resulterende apparaatvermeldingen en machtigingen.

  3. De beperkingen op de doel-pc afzonderlijk configureren

    Stel lees-/schrijfregels, telefoon- en mediabeperkingen, beheerdersbeveiliging en eventuele USB-Ethernet-uitzonderingen voor die pc in. Een opslaglijstimport is geen volledige beleidsback-up en stelt geen centrale beheerservice in.

  4. Tests met goedgekeurde en onbekende apparaten herhalen

    Test de werkelijke apparaten met het account dat op de doel-pc wordt gebruikt. Verifieer lezen, schrijven en de herstelroute voor de beheerder voordat u naar een andere computer gaat.

Zie de volledige handleiding voor toestemmingslijsten op meerdere pc's.

Grote implementatie of speciale toegangsregels? GiliSoft kan licenties en enterprise-maatwerk beoordelen. Stuur het aantal eindpunten, Windows-versies, goedgekeurde apparaattypen, toegangsregels en uitrolvereisten naar GiliSoft Sales.

USB-netwerkadapters, telefoons en andere media

Alleen goedgekeurde USB-netwerkadapters toestaan

  1. De aparte USB-netwerkpagina openen

    Open Control Center > USB Ethernet Lock in de geïnstalleerde versie die dit biedt. Houd een werkende beheerverbinding beschikbaar terwijl u de eerste test voorbereidt.

  2. De goedgekeurde adapter toevoegen voordat u blokkeert

    Sluit de gecontroleerde adapter aan en selecteer Add onder USB Ethernet Whitelist. Kies in Select USB Ethernetde bedoelde adapter en bevestig met OK.

  3. De opgeslagen identiteit controleren en de regel inschakelen

    Controleer USB Ethernet Name en USB Ethernet ID in de lijst en selecteer dan Disable USB Ethernet. Een vermelding in de opslagtoestemmingslijst keurt niet ook een netwerkadapter goed.

  4. Goedgekeurde en niet-vermelde adapters vergelijken

    Sluit de goedgekeurde USB-wifi- of Ethernet-adapter opnieuw aan en test deze, en test daarna een niet-vermelde adapter. Controleer de werkelijke netwerkverbinding. Gebruik Delete voor verouderde vermeldingen; gebruik Clear alleen als u de hele adapterlijst wilt verwijderen.

USB Ethernet Lock gebruikt een eigen optie Disable USB Ethernet en een lijst met goedgekeurde adapteridentiteiten.
Kies de aangesloten, goedgekeurde USB-netwerkadapter en bevestig met OK.

In de beleidsafbeelding is Disable USB Ethernet uitgevinkt; selecteer dit om de beperking in te schakelen. Zie toestemmingslijsten voor USB-netwerkadapters voor de gerichte werkwijze.

Gegevensoverdracht met Android en iPhone blokkeren

  1. De instelling voor telefoongegevens openen

    Meld u aan en open Control Center > USB & CD Lock. Zoek Disable Android & iPhone, te zien op de schermafbeelding voor opslag en media.

  2. De telefoonbeperking inschakelen

    Kies Disable Android & iPhone en sluit de telefoon opnieuw aan. Stem de afzonderlijke optie Disable Mobile USB Tethering af op het netwerkbeleid, in plaats van deze als dezelfde instelling te behandelen.

  3. Bestandsoverdracht en opladen afzonderlijk testen

    Probeer de normale bestandsoverdracht of synchronisatie van de telefoon op deze pc en controleer opladen afzonderlijk. Gegevenstoegang is geen fysieke USB-stroomschakelaar; opladen kan doorgaan terwijl overdracht wordt beperkt.

Mobiele USB-tethering blokkeren

  1. De USB-hotspotinstelling zoeken

    Open Control Center > USB & CD Lock en zoek Disable Mobile USB Tethering. Bereid een alternatieve beheerverbinding voor de test voor.

  2. De beperking inschakelen en de telefoon opnieuw aansluiten

    Kies Disable Mobile USB Tethering, sluit de telefoon opnieuw aan en probeer de gebruikelijke USB-tethering. Dit staat los van bestandsoverdracht met de telefoon.

  3. De werkelijke netwerkroute controleren

    Controleer of de USB-verbinding van de telefoon de beperkte netwerktoegang niet kan leveren. Verwar een andere actieve wifi- of Ethernet-verbinding niet met geslaagde USB-tethering. Draai alleen deze instelling terug wanneer die verbinding weer is goedgekeurd.

Zoek de instelling op de schermafbeelding van USB & CD Lock.

SD-kaartlezers beperken

  1. De kaartlezerinstelling zoeken

    Open Control Center > USB & CD Lock en controleer Disable SD Card Reader. Sluit bestanden die op de kaart zijn geopend voordat u de toegang wijzigt.

  2. De beperking op de bedoelde pc inschakelen

    Kies Disable SD Card Reader. Laat opties voor USB-schijven en andere media ongewijzigd, tenzij die kanalen ook beperkt moeten worden.

  3. De lezer opnieuw aansluiten en de kaart testen

    Gebruik een niet-kritische testkaart en de werkelijke lezer of sleuf die op het werk wordt gebruikt. Controleer of bestanden onder de regel kunnen worden geopend of overgedragen. Hef deze specifieke beperking op en test opnieuw om de toegang tot de lezer te herstellen.

Bekijk de aparte kaartlezeroptie op de schermafbeelding voor opslag en media.

Lezen en branden van cd/dvd beheren

  1. Het doel voor optische media kiezen

    Open Control Center > USB & CD Lock en zoek de opties voor optische stations onderaan. Bepaal of de pc lezen, branden of beide moet stoppen.

  2. De passende beperking inschakelen

    Kies Disable Reading DVD/CD om lezen te beperken, Disable Burning DVD/CD om schrijven te beperken, of beide als beide handelingen moeten stoppen. Een regel die alleen branden blokkeert hoeft lezen niet uit te schakelen.

  3. Het werkelijke station en de toepassing testen

    Gebruik niet-kritische testmedia en het werkelijke optische station en brandprogramma. Verifieer lezen en branden afzonderlijk; leid een geslaagde schrijfbeperking niet alleen af uit een ontbrekende schijf of een niet-beschikbaar station.

De instellingen staan op de schermafbeelding van USB & CD Lock. Lees schrijven naar cd en dvd blokkeren voor die specifieke taak.

Andere categorieën randapparatuur beperken

  1. Devices Lock openen

    Ga naar Control Center > Devices Lock. Controleer de beschikbare categorieën voor printers, modems, COM & LPT, infrarood, Bluetooth en 1394 op dit werkstation.

  2. Alleen de benodigde apparaatcategorie kiezen

    Schakel de betreffende Disable -optie in, zoals Disable Printer of Disable COM & LPT. Een categorie met de melding Device not found bewijst geen actieve, geteste blokkering.

  3. De getroffen werkzaamheden en vereiste randapparatuur testen

    Probeer de bedoelde handeling met het werkelijke apparaat en controleer daarna of vereiste invoerapparaten en beheerderstoegang blijven werken. Hef de specifieke categoriebeperking op om deze terug te draaien. Telefoon- en optische-media-instellingen blijven onder USB & CD Lock.

Devices Lock beheert extra categorieën randapparatuur; instellingen voor telefoons en optische media staan onder USB & CD Lock.

Beheerderstoegang, wachtwoordherstel en activiteiten

USB Lock installeren en het wachtwoord wijzigen

  1. Het programma installeren en openen

    Gebruik de officiële USB Lock-download en voltooi de installatie met beheerdersrechten. Stel het gevraagde beheerderswachtwoord in en bewaar het bij de persoon die verantwoordelijk is voor beleidswijzigingen.

  2. General > Password gebruiken om het wachtwoord te wijzigen

    Open General > Password. Voer New password en Confirm passwordin en selecteer vervolgens Change Password. Voldoe aan de minimale lengte die de geïnstalleerde versie toont; controleer Notify to email waar nodig.

  3. Beheer- en hersteltoegang controleren

    Verifieer aanmelden met het nieuwe wachtwoord via de normale programmawerkwijze en voltooi de taak voor het herstel-e-mailadres. Leg de begininstellingen vast voordat u brede apparaatbeperkingen toepast.

General > Password bevat de wachtwoord- en e-mailinstellingen voor beheerderstoegang en herstel.

Het herstel-e-mailadres instellen of bijwerken

  1. De wachtwoord- en e-mailpagina openen

    Meld u als beheerder aan en open General > Password. Zoek de afzonderlijke sectie Change Email onder de instellingen voor wachtwoordwijziging.

  2. Het beheerde adres bijwerken

    Beoordeling Old Email address, voer het bedoelde New Email addressin en selecteer Change Email. Volg eventuele bevestigingsvereisten van het geïnstalleerde programma en behoud toegang tot die mailbox.

  3. De herstelroute verifiëren en vastleggen

    Controleer het opgeslagen adres en bewaar de herstelinstructies bij de beheerregistratie. Neem niet aan dat het adres is ingesteld omdat een selectievakje voor meldingen over wachtwoordwijzigingen is aangevinkt.

Beide secties staan op de schermafbeelding van de pagina Password.

Vergeten beheerderstoegang herstellen

  1. De beheerde pc en het hersteladres identificeren

    Controleer om welke USB Lock-installatie het gaat en gebruik het eerder daarvoor ingestelde herstel-e-mailadres. Vraag eerst de verantwoordelijke beheerder als uw organisatie het apparaat beheert.

  2. De ingestelde herstelroute gebruiken

    Volg de wachtwoordherstelprocedure van het programma die bij dat e-mailadres hoort. Neem, als de mailbox of herstelroute niet beschikbaar is, contact op met GiliSoft-ondersteuning met gegevens over versie, pc en herstelprobleem, in plaats van beveiligingsbestanden te verwijderen.

  3. Beheerderstoegang herstellen en verifiëren

    Werk na herstel het beheerderswachtwoord en herstel-e-mailadres bij via General > Passworden meld u daarna normaal aan. Controleer het betreffende apparaatbeleid voordat u apparaattoegang wijzigt of herstelt.

De De schermafbeelding van Password toont de instellingenpagina, geen afzonderlijke reeks herstelvensters. Herstel hangt af van de ingestelde route; het is geen garantie dat elk vergeten wachtwoord opnieuw kan worden ingesteld.

Opties voor wachtwoordbeveiliging configureren

  1. General > Security openen

    Controleer de opties voor onjuiste wachtwoorden en de afzonderlijke optie voor het USB-wachtwoordvenster. Het afgebeelde scherm beschrijft waarschuwingen na meer dan vijf onjuiste invoeren en een tijdelijke aanmeldblokkering van tien minuten.

  2. Beveiliging bij onjuiste wachtwoorden kiezen

    Schakel e-mailwaarschuwingen en tijdelijke aanmeldblokkeringen in die bij het beleid passen. Controleer het ingestelde beheer-e-mailadres en behoud een werkende herstelroute; verwar deze waarschuwingen niet met meldingen bij elke apparaataansluiting.

  3. Het USB-wachtwoordvenster kiezen en controleren

    Beoordeling Auto pop-up the check password dialog box whenever you plug-in USB disk. Sluit een teststation opnieuw aan en controleer het gekozen venstergedrag met het bekende beheerderswachtwoord. Sluit de productiebeheerder niet bewust buiten om de blokkering te testen.

Security groepeert e-mailwaarschuwingen bij onjuiste wachtwoorden, een tijdelijke aanmeldblokkering en de optie voor het USB-wachtwoordvenster.

Dit wachtwoordvenster in de standaardeditie is niet hetzelfde als enterprise-autorisatie met apparaatspecifieke tijdelijke wachtwoorden.

USB Activity en toegangsregistraties controleren

  1. De vereiste gebruiksmonitoring inschakelen

    Open Reports & Logs > USB Activity en schakel Monitor USB wanneer gebruiksgeschiedenis nodig is. Controleer Advanced Settings voor de monitoringopties in uw versie.

  2. Een kleine, herkenbare test uitvoeren

    Sluit een niet-kritisch teststation opnieuw aan en voer de lees- of schrijfhandeling uit waarop het beleid van toepassing is. Noteer testtijd en apparaat zodat de relevante geschiedenis herkenbaar is.

  3. Het juiste rapport vernieuwen

    Gebruik Refresh voor USB Activity. Open bij onderzoek naar toegestane of geblokkeerde toegang de afzonderlijke vermelding Allow Access of Deny Access onder Reports & Logs.

  4. Beschikbare registraties bewaren

    Gebruik Export wanneer dit is ingeschakeld voor de benodigde registraties, en bewaar daarbij versie, apparaat, tijd en het waargenomen toegangsresultaat. Een leeg logboek alleen bewijst niet dat een apparaat is geblokkeerd.

USB Activity toont de gebruiksgeschiedenis. Deny Access en Allow Access zijn aparte vermeldingen onder Reports & Logs.

Activity White List is niet de lijst voor opslaggoedkeuring. Keur stations goed onder Trusted Devices White-list in USB & CD Lock en vergelijk de registraties met het werkelijke apparaatgedrag.

Extra controles en beleidsonderhoud

Websites beperken

  1. De websitelijst openen

    Ga naar Control Center > Website Lock. Gebruik Add onder Restricting Access to specific Web sites en voer de bedoelde website in via het getoonde venster.

  2. De vermeldingen controleren en onderhouden

    Controleer de lijst en test de bedoelde website met de browser die op de pc wordt gebruikt. Gebruik Delete voor een geselecteerde ongewenste vermelding, Clear alleen om de hele lijst te verwijderen en Import of Export wanneer u de websitelijst hergebruikt.

  3. Bredere netwerkbeperkingen gescheiden houden

    Beoordeling Restricting changing IP address en Disable Network Adapter onafhankelijk van elkaar. Laat ze ongewijzigd wanneer u alleen geselecteerde websites of niet-goedgekeurde USB-adapters wilt beperken, vooral als support afhankelijk is van de verbinding.

Website Lock bevat de websitelijst plus afzonderlijke beperkingen voor IP-wijzigingen en netwerkadapters.

Programma's beperken

  1. Program Lock openen

    Ga naar Control Center > Program Lock en zoek Restricting running specific programs.

  2. De bedoelde toepassing toevoegen en testen

    Kies Add, registreer het programma via het getoonde venster en probeer de normale startroute. Gebruik Delete voor een geselecteerde vermelding of Import en Export om die lijst te onderhouden.

  3. Beperkingen voor beheertools afzonderlijk controleren

    De pagina biedt ook Disable Registry Editor, Disable Task Manger en Disable Remote Desktop Connection. Schakel deze niet enkel in om één gewone toepassing te beperken als ze nodig zijn voor pc-onderhoud.

Program Lock heeft een lijst voor specifieke programma's plus aparte beperkingen voor Register-editor, Taakbeheer en Extern bureaublad.

Toegang herstellen of een uitzondering verwijderen

  1. De bron van de beperking vaststellen

    Meld u als beheerder aan en zoek de betreffende instelling voor opslag, USB-Ethernet, telefoons, optische media, websites of programma's. Controleer de bijbehorende toestemmingslijst in plaats van niet-gerelateerde beveiligingen op te heffen.

  2. Alleen de bedoelde regel of vermelding terugdraaien

    Hef de specifieke beperking op wanneer de categorie weer moet werken, of voeg een gecontroleerde apparaatuitzondering toe wanneer alleen dat apparaat toegang nodig heeft. Verwijder een overbodige uitzondering uit de passende lijst om het apparaat weer onder de standaardregel te laten vallen.

  3. Opnieuw aansluiten en het gewenste gedrag testen

    Herhaal zo nodig lees-, schrijf- of netwerktests en bevestig dat andere beperkingen blijven gelden. Controleer afzonderlijk Windows- of eindpuntbeleid als toegang nog steeds wordt geweigerd, in plaats van USB Lock-beveiligingsbestanden te verwijderen.

Zie voor een door de beheerder verstrekt tijdelijk wachtwoord voor één apparaat tijdelijke USB-toegang voor bedrijven. Die werkwijze vereist enterprise-maatwerk; een standaardvermelding in de toestemmingslijst wijzigen is niet automatisch een tijdgebonden autorisatie.

Goedgekeurde en onbekende apparaten verifiëren

  1. Onbekende opslag tegen de standaardregel testen

    Sluit een niet-goedgekeurd, niet-kritisch station opnieuw aan en probeer een voorbeeldbestand te openen en een nieuw voorbeeldbestand op te slaan. Vergelijk het resultaat met de gekozen lees- en schrijfopties.

  2. Goedgekeurde stations en USB-adapters testen

    Controleer beide handelingen op het gecontroleerde opslagapparaat, ook na opnieuw aansluiten en herstarten. Vergelijk voor netwerkregels de goedgekeurde adapter en een niet-vermelde adapter met de werkelijke netwerkverbinding.

  3. Elk extra kanaal en vereiste randapparaat controleren

    Test telefoongegevens, tethering, kaartlezers en optische-mediahandelingen afzonderlijk wanneer ze beperkt zijn. Bevestig dat toetsenbord, muis, vereist dock en beheerverbinding normaal werk blijven ondersteunen.

  4. De herstelroute voor de beheerder en de registraties verifiëren

    Meld u aan en bevestig dat de specifieke beperking kan worden teruggedraaid. Controleer de relevante USB Activity- of toegangsregistratie en bewaar apparaat, tijd, instellingen en resultaten voordat u het beleid elders toepast.

TestVerwacht resultaat
Onbekende opslagLezen of schrijven mislukt volgens de geselecteerde standaardregel.
alleen schrijven beperkenEen voorbeeldbestand opent vanaf USB, maar een nieuw bestand naar USB kopiëren mislukt.
Goedgekeurd bedrijfsstationDe gecontroleerde machtiging op de toestemmingslijst werkt na opnieuw aansluiten en herstarten.
Goedgekeurde en onbekende USB-adaptersDe goedgekeurde adapter werkt; de niet-vermelde adapter kan de beperkte verbinding niet leveren.
Telefoon, SD-kaart of optische mediaElk ingesteld kanaal volgt zijn eigen regel; test het onafhankelijk.
Toetsenbord, muis en vereist dockNormale invoer en vereiste werkzaamheden blijven beschikbaar.
HerstelrouteDe beheerder kan zich aanmelden en de specifieke beperking terugdraaien.

Problemen met USB Lock oplossen

Wat u zietWat u moet controleren
Een goedgekeurd station is nog steeds geblokkeerdControleer het geselecteerde station, de opslagmachtiging en de standaardlees-/schrijfregel. Sluit het opnieuw aan en controleer op een aparte Windows- of eindpuntblokkering.
Een bestand opent nog steeds vanaf USBEen beperking op alleen schrijven staat lezen bewust toe. Controleer Disable Reading USB Disk als ook lezen moet stoppen.
Een telefoon laadt op maar bestanden worden niet overgedragenControleer Disable Android & iPhone. Opladen en gegevenstoegang zijn verschillend; neem niet aan dat het beleid faalt omdat opladen doorgaat.
Een via de opslaglijst goedgekeurde USB-adapter is geblokkeerdRegistreer de adapter in USB Ethernet Whitelist. De opslaglijst is niet de adapterlijst.
Een geïmporteerde lijst geeft een onverwacht resultaatVergelijk apparaatidentiteit en machtiging en controleer daarna de eigen beperkingen van de doel-pc. De geïmporteerde opslaglijst is geen volledige beleidsback-up.
USB Activity is leegBevestig dat monitoring is ingeschakeld, herhaal de test en vernieuw. Controleer Deny Access of Allow Access wanneer u een toegangsresultaat onderzoekt.
Het beheerderswachtwoord is niet beschikbaarGebruik de ingestelde herstelroute per e-mail of neem contact op met Support. Verwijder geen beveiligingsbestanden als snelle herstelmethode.

Veelgestelde vragen

Kan ik kopiëren naar USB blokkeren zonder lezen te blokkeren?

Ja. Selecteer Disable Writing to USB Disk in USB & CD Lock en laat USB-lezen toegestaan. Test met een voorbeeldbestand: het moet vanaf het station openen, terwijl het opslaan van een nieuw bestand op dat station moet mislukken.

Kunnen goedgekeurde bedrijfs-USB-stations bruikbaar blijven?

Ja. Gebruik Add onder Trusted Devices White-list, selecteer het goedgekeurde station, controleer Permission en bevestig met OK. Test zowel het goedgekeurde als een onbekend station. Controleer ook Windows- of ander eindpuntbeleid dat toegang afzonderlijk kan weigeren.

Kan USB Lock USB-wifi- en Ethernet-adapters blokkeren maar goedgekeurde toestaan?

Ja. Gebruik USB Ethernet Lock en de aparte USB Ethernet Whitelist. Voeg eerst de aangesloten goedgekeurde adapter toe en selecteer daarna Disable USB Ethernet. Een vermelding in de opslagtoestemmingslijst keurt niet ook een netwerkadapter goed.

Kan ik de toestemmingslijst voor USB-opslag exporteren en importeren?

Ja. Exporteer de gecontroleerde opslaglijst vanuit USB & CD Lock en importeer deze op de volgende pc. Zo wordt de lijst met vertrouwde apparaten overgezet, niet elke USB Lock-instelling. Configureer en verifieer de beperkingen op de doel-pc afzonderlijk.

Kan USB Lock telefoonoverdracht beheren zonder de USB-poort uit te zetten?

USB & CD Lock heeft afzonderlijke opties Disable Android & iPhone en Disable Mobile USB Tethering. Ze regelen telefoongegevens en tethering, geen fysieke stroomschakelaar. Controleer bestandsoverdracht, hotspotgebruik en opladen op de werkelijke telefoon nadat u de regel wijzigt.

Kan ik geblokkeerde USB-pogingen controleren?

Ja. Open Reports & Logs en controleer waar nodig Deny Access of Allow Access. USB Activity biedt een aparte gebruiksgeschiedenis. Schakel de vereiste monitoring in, herhaal de test en vernieuw de betreffende weergave; een leeg logboek alleen bewijst niet dat het apparaat is geblokkeerd.

Kunnen lezen en branden van cd/dvd afzonderlijk worden beheerd?

Ja. USB & CD Lock bevat Disable Reading DVD/CD en Disable Burning DVD/CD. Kies de beperking die de pc nodig heeft en test lezen of branden met het werkelijke station en de toepassing.

Hoe herstel ik USB-toegang of het beheerderswachtwoord?

Meld u aan bij USB Lock en draai de specifieke beperking terug, of voeg een gecontroleerde apparaatuitzondering toe als alleen dat apparaat toegang nodig heeft. Sluit opnieuw aan en test nogmaals. Gebruik voor een vergeten wachtwoord de herstelroute van het ingestelde e-mailadres of neem contact op met GiliSoft Support als herstel niet beschikbaar is.

Kunnen gebruikers een tijdelijk wachtwoord aanvragen voor één USB-apparaat?

Autorisatie met apparaatspecifieke tijdelijke wachtwoorden is beschikbaar via enterprise-maatwerk voor GiliSoft USB Lock, niet als standaardeditiewerkwijze die hier wordt beschreven. Bij die implementatie vraagt de gebruiker de beheerder om een tijdelijk wachtwoord voor het geïdentificeerde apparaat. Leg de toegangsduur en de beëindiging ervan vast bij de projectafbakening.

Versleutelt een USB Lock-regel bestanden op het station?

Nee. USB Lock beheert apparaattoegang op de geconfigureerde Windows-pc. Het zet bestaande bestanden niet om in versleutelde bestanden en beschermt ze niet automatisch op een andere computer. Gebruik een versleutelingsprocedure voor bestanden met wachtwoordbeveiliging op een USB-station.

USB Lock-hulp per onderwerp

Dit is de volledige installatiehandleiding voor het product. Gebruik de gerichte artikelen hieronder voor een specifiek apparaat, Windows-scenario of implementatietaak.

Beheer USB-poorten. Houd goedgekeurde apparaten bruikbaar.

Beheer USB-poorten, registreer vertrouwde stations en netwerkadapters en controleer apparaatactiviteiten met GiliSoft USB Lock. Begin met één pc en een geverifieerde apparaattest.