GiliSoft USB Lock

Zapobiegaj wynoszeniu plików firmowych przez niezatwierdzone urządzenia USB. Kontroluj porty USB, dopuszczaj zaufany sprzęt i zarządzaj kanałami transferu na komputerze Windows.

  • Kontroluj porty USB i zarządzaj uprawnieniami odczytu i zapisu
  • Dodawaj zatwierdzone nośniki i karty sieciowe USB do list dozwolonych
  • Kontroluj transfery z telefonów i przeglądaj aktywność urządzeń
Ilustracja GiliSoft USB Lock z zatwierdzonymi i zablokowanymi urządzeniami USB

Jak korzystać z GiliSoft USB Lock

Wybierz zadanie, aby kontrolować porty USB, dopuszczać zaufane dyski lub karty sieciowe, ograniczać inne kanały transferu i przeglądać aktywność w Windows. Zacznij od konfiguracji pierwszej polityki lub przejdź do potrzebnego ustawienia.

Co chcesz zrobić?

Nośniki USB i zaufane dyski

Karty sieciowe USB, telefony i nośniki

Dostęp administratora i rejestry aktywności

Dodatkowe ograniczenia i utrzymanie zasad

Skonfiguruj i przetestuj pierwsze zasady USB

Sprawdź cały proces na jednym komputerze i dwóch dyskach testowych przed dodaniem kolejnych ograniczeń. Poniższe ustawienia kontrolują dostęp na skonfigurowanym komputerze Windows; nie szyfrują istniejących plików ani nie odcinają fizycznie zasilania USB.

Zainstaluj USB Lock i przygotuj dostęp administratora

Zainstaluj GiliSoft USB Lock na komputerze Windows z uprawnieniami administratora. Ustaw hasło administracyjne, skonfiguruj adres odzyskiwania i zapisz początkowe ustawienia. Zamknij otwarte pliki na nośnikach wymiennych i przygotuj zatwierdzony dysk oraz nieznany dysk testowy bez ważnych danych.

Skorzystaj z instrukcji instalacji i ustawiania hasła oraz ustawień adresu odzyskiwania aby poznać szczegółowe czynności administratora.

Wybierz regułę odczytu i zapisu nośników USB

Otwórz Control Center > USB & CD Lock. Zaznacz Disable Writing to USB Disk, gdy pliki mają pozostać czytelne, ale nowy zapis ma być blokowany. Zaznacz także Disable Reading USB Disk, gdy niezatwierdzone nośniki mają być niedostępne do odczytu i zapisu. Nie zmieniaj innych ustawień urządzeń.

Skorzystaj z oddzielnego poradnika blokowania odczytu i zapisu lub blokowania tylko zapisu poniżej. Podczas testów zachowaj działającą klawiaturę, mysz i wymagane połączenie administracyjne.

Dodaj zatwierdzony nośnik

W Trusted Devices White-list wybierz Add. W Select USB Drive wskaż właściwy dysk, sprawdź etykietę i Permission, a następnie potwierdź przyciskiem OK. Sprawdzaj faktyczne urządzenie, nie traktując litery dysku jako stałej tożsamości.

Skorzystaj z Dopuść zatwierdzony dysk USB aby zobaczyć okno wyboru urządzenia. Zatwierdzenie nośnika nie zatwierdza karty sieciowej USB; użyj USB Ethernet Whitelist dla kart sieciowych.

Porównaj zachowanie zatwierdzonego i nieznanego urządzenia

Podłącz ponownie zatwierdzony i nieznany dysk testowy. Na każdym otwórz przykładowy plik i spróbuj zapisać nowy, sprawdzając uprawnienia domyślne i listy dozwolonych. Potwierdź działanie wymaganych urządzeń peryferyjnych i możliwość przywrócenia konkretnej reguły dostępu przez administratora.

Przejdź do pełnej listy kontrolnej weryfikacji. Jeśli wynik jest nieprawidłowy, przywróć tylko właściwe ustawienie dostępu i sprawdź inne zasady Windows lub ochrony stacji roboczej.

Którego ustawienia USB Lock użyć?

CelWłaściwe ustawienie
Zatrzymanie kopiowania plików z komputera na USBDisable Writing to USB Disk; pozostaw odczyt dozwolony.
Blokowanie odczytu i zapisu na nieznanych nośnikachZaznacz oba ograniczenia: odczytu i zapisu dysku USB.
Zachowanie dostępu do zatwierdzonych dysków firmowychDodaj je do Trusted Devices White-list i sprawdź ich uprawnienia.
Blokowanie niezatwierdzonych kart USB Wi-Fi lub EthernetUżyj USB Ethernet Lock i jego oddzielna lista dozwolonych kart.
Ograniczanie telefonów, kart SD lub nośników optycznychUżyj odpowiednich opcji w USB & CD Lock.

Dla pamięci flash i dysków zewnętrznych stosuj reguły nośników, dla kart sieciowych USB oddzielną stronę USB Ethernet, a dla telefonów i innych nośników dedykowane ustawienia. Jedno pole dotyczące nośników nie obejmuje wszystkich podłączonych urządzeń.

Reguły nośników USB i zaufane urządzenia

Blokuj odczyt i zapis na nośnikach USB

  1. Otwórz stronę kontroli nośników

    Zaloguj się do USB Lock i otwórz Control Center > USB & CD Lock. Sprawdź Trusted Devices White-list aby przed testem domyślnej blokady uwzględnić wyjątki dla zatwierdzonych urządzeń.

  2. Włącz oba ograniczenia dysków USB

    Wybierz Disable Reading USB Disk oraz Disable Writing to USB Disk. Pozostaw Block Non-System Drives bez zmian, chyba że zamierzasz objąć ograniczeniem również szerszy zakres nośników. Postępuj zgodnie z monitami potwierdzenia w zainstalowanej wersji.

  3. Podłącz ponownie i przetestuj niezatwierdzony dysk

    Użyj dysku bez ważnych danych, którego nie zatwierdzono na liście. Spróbuj otworzyć przykładowy plik i zapisać nowy; obie operacje powinny podlegać ustawionemu ograniczeniu. Zatwierdzony dysk testuj oddzielnie, zamiast zakładać, że każdy dysk powinien być zablokowany.

USB & CD Lock rozdziela ograniczenia odczytu, zapisu, transferu z telefonu, czytnika SD, tetheringu i nośników optycznych.

Na ilustracji ograniczenia odczytu i zapisu dysku USB są odznaczone: pokazuje ona położenie ustawień, a nie aktywną blokadę. Zobacz blokowanie nośników USB dla tego konkretnego scenariusza.

Zezwalaj na odczyt USB, ale blokuj zapis

  1. Wybierz ograniczenie tylko zapisu

    Otwórz Control Center > USB & CD Lock. Wybierz Disable Writing to USB Disk i pozostaw Disable Reading USB Disk odznaczone.

  2. Sprawdź wyjątki nośników i podłącz ponownie

    Sprawdź uprawnienia odpowiednich wpisów Trusted Devices White-list a następnie podłącz ponownie dysk testowy. Nie zmieniaj niezwiązanych ustawień telefonu, nośników optycznych i sieci.

  3. Przetestuj odczyt i zapis oddzielnie

    Otwórz przykładowy plik z dysku testowego bez ważnych danych, a potem spróbuj skopiować na niego nowy plik z komputera. Odczyt powinien działać, a zapis podlegać ograniczeniu. Możliwość odczytu nie świadczy o nieskuteczności reguły blokującej tylko zapis.

Użyj zrzutu ekranu USB & CD Lock aby znaleźć dwie osobne opcje. Przeczytaj zapobieganie kopiowaniu plików na dysk USB dla scenariusza transferu z komputera na USB.

Dopuść zatwierdzony dysk USB

  1. Zidentyfikuj zatwierdzone urządzenie fizyczne

    Podłącz sprawdzony dysk firmowy. Otwórz USB & CD Lock i wybierz Add w sekcji Trusted Devices White-list.

  2. Sprawdź dysk i uprawnienia

    W Select USB Drive, wybierz właściwy USB Drive, sprawdź Permission oraz Label name, a następnie potwierdź przyciskiem OK. Ilustracja przedstawia wpis Read - Write; wybierz uprawnienie dostępne w zainstalowanej wersji, które odpowiada zasadom.

  3. Porównaj zatwierdzony i nieznany dysk

    Podłącz oba urządzenia ponownie i przetestuj faktyczny odczyt i zapis przy tej samej regule domyślnej. Sprawdź zapisany wpis po ponownym podłączeniu; nie zatwierdzaj nieznanego dysku tylko dlatego, że ma tę samą etykietę woluminu.

Wybierz dysk firmowy i sprawdź jego uprawnienia przed dodaniem do Trusted Devices White-list.
Zatwierdzone dyski szyfrowane: rejestruj każdy sprawdzony dysk firmowy tak jak inne zatwierdzone nośniki. Szyfrowanie nie sprawia, że nieznane urządzenie USB automatycznie staje się zaufane. Zatwierdzenie urządzenia w USB Lock jest niezależne od ochrony plików na nim.

Użyj Eksportuj i importuj listę dozwolonych nośników przy ponownym użyciu listy. Zobacz poradnik list dozwolonych USB dotyczący konfiguracji wielu komputerów.

Użyj trybu informatyki śledczej

  1. Przygotuj komputer do badania bez nośnika źródłowego

    Pozostaw źródłowy nośnik USB odłączony, zapisz początkowe zasady i przygotuj oddzielne miejsce na kopiowane pliki i raporty. Do pierwszego testu użyj dysku bez ważnych danych.

  2. Włącz i sprawdź konfigurację tylko do odczytu

    Otwórz USB & CD Lock i włącz Computer forensics mode. Sprawdź, czy zamierzony odczyt USB jest dozwolony, a zapis blokowany, uwzględniając uprawnienia zaufanych urządzeń.

  3. Sprawdź ograniczenie przed podłączeniem źródła

    Odczytaj i skopiuj przykładowy plik z dysku testowego do oddzielnego miejsca, a następnie spróbuj wykonać nowy zapis testowy na tym dysku. Jeśli zapis nadal jest możliwy, przerwij i popraw konfigurację przed badaniem nośnika źródłowego.

Tryb pokazano na zrzucie ekranu kontroli nośników. Skorzystaj z poradnika badania w trybie tylko do odczytu aby zarejestrować urządzenie, sprawdzić blokadę zapisu i zapisywać wyniki poza nośnikiem źródłowym. Te lokalne zasady programowe nie oznaczają uniwersalnej sprzętowej blokady zapisu ani wbudowanego obliczania skrótów do analiz śledczych.

Eksportuj i importuj listę dozwolonych nośników

  1. Sprawdź listę na pierwszym komputerze

    Dodaj i przetestuj zatwierdzone dyski w Trusted Devices White-list. Usuń nieaktualne wpisy przed przygotowaniem listy do ponownego użycia.

  2. Eksportuj i importuj listę nośników

    Wybierz Export W USB & CD Lock, przechowuj wyeksportowaną listę bezpiecznie, a następnie użyj Import na komputerze docelowym. Sprawdź wynikowe wpisy urządzeń i uprawnienia.

  3. Skonfiguruj ograniczenia komputera docelowego oddzielnie

    Ustaw na nim reguły odczytu i zapisu, ograniczenia telefonów i nośników, zabezpieczenia administratora oraz wyjątki USB Ethernet. Import listy nośników nie jest pełną kopią zapasową zasad i nie tworzy usługi centralnego zarządzania.

  4. Powtórz testy zatwierdzonych i nieznanych urządzeń

    Przetestuj rzeczywiste urządzenia z kontem używanym na komputerze docelowym. Przed przejściem do kolejnego komputera sprawdź odczyt, zapis i możliwość przywrócenia dostępu przez administratora.

Zobacz pełny poradnik list dozwolonych na wielu komputerach.

Duże wdrożenie lub szczególne reguły dostępu? GiliSoft może ocenić licencjonowanie i dostosowanie korporacyjne. Wyślij liczbę stanowisk, wersje Windows, typy zatwierdzonych urządzeń, reguły dostępu i potrzeby wdrożenia do działu sprzedaży GiliSoft.

Karty sieciowe USB, telefony i inne nośniki

Dopuszczanie tylko zatwierdzonych kart sieciowych USB

  1. Otwórz dedykowaną stronę sieci USB

    Otwórz Control Center > USB Ethernet Lock w zainstalowanej wersji, która ją udostępnia. Podczas przygotowania pierwszego testu zachowaj działające połączenie administracyjne.

  2. Dodaj zatwierdzoną kartę przed blokowaniem

    Podłącz sprawdzoną kartę i wybierz Add w sekcji USB Ethernet Whitelist. W Select USB Ethernet, wybierz właściwą kartę i potwierdź przyciskiem OK.

  3. Sprawdź zapisaną tożsamość i włącz regułę

    Sprawdź USB Ethernet Name oraz USB Ethernet ID na liście, a następnie zaznacz Disable USB Ethernet. Wpis na liście nośników nie zatwierdza również karty sieciowej.

  4. Porównaj zatwierdzone karty i karty spoza listy

    Podłącz ponownie i przetestuj zatwierdzoną kartę USB Wi-Fi lub Ethernet, a potem kartę spoza listy. Sprawdź rzeczywiste połączenie sieciowe. Użyj Delete dla nieaktualnych wpisów; używaj Clear tylko gdy zamierzasz usunąć całą listę kart.

USB Ethernet Lock ma własną opcję Disable USB Ethernet i listę tożsamości zatwierdzonych kart.
Wybierz podłączoną zatwierdzoną kartę sieciową USB, a następnie potwierdź przyciskiem OK.

Na ilustracji zasad opcja Disable USB Ethernet jest odznaczona; zaznacz ją, aby włączyć ograniczenie. Zobacz listę dozwolonych kart sieciowych USB dla tego konkretnego procesu.

Blokuj transfer danych z Androida i iPhone'a

  1. Otwórz ustawienie danych telefonu

    Zaloguj się i otwórz Control Center > USB & CD Lock. Znajdź Disable Android & iPhone, pokazane na zrzucie ekranu nośników i multimediów.

  2. Włącz ograniczenie telefonu

    Wybierz Disable Android & iPhone i podłącz telefon ponownie. Oddzielną opcję Disable Mobile USB Tethering dostosuj do zasad sieciowych, nie traktując jej jako tego samego ustawienia.

  3. Przetestuj przesyłanie plików i ładowanie niezależnie

    Spróbuj normalnego transferu plików lub synchronizacji telefonu na tym komputerze i oddzielnie sprawdź ładowanie. Kontrola dostępu do danych nie jest fizycznym wyłącznikiem zasilania USB; ładowanie może działać mimo ograniczenia transferów.

Blokuj tethering USB telefonu

  1. Znajdź ustawienie hotspotu USB

    Otwórz Control Center > USB & CD Lock i znajdź Disable Mobile USB Tethering. Przygotuj alternatywne połączenie administracyjne na czas testu.

  2. Włącz ograniczenie i podłącz telefon ponownie

    Wybierz Disable Mobile USB Tethering, podłącz telefon ponownie i spróbuj zwykłego tetheringu USB. Jest to funkcja niezależna od transferu plików telefonu.

  3. Sprawdź rzeczywistą drogę dostępu do sieci

    Sprawdź, czy połączenie USB telefonu nie zapewnia ograniczanego dostępu do sieci. Nie myl innego aktywnego połączenia Wi-Fi lub Ethernet z działającym tetheringiem USB. Cofnij tylko to ustawienie, gdy połączenie zostanie ponownie zatwierdzone.

Znajdź ustawienie na zrzutu ekranu USB & CD Lock.

Ogranicz czytniki kart SD

  1. Znajdź ustawienie czytnika kart

    Otwórz Control Center > USB & CD Lock i sprawdź opcję Disable SD Card Reader. Zamknij pliki otwarte na karcie przed zmianą dostępu.

  2. Włącz ograniczenie dla właściwego komputera

    Wybierz Disable SD Card Reader. Pozostaw opcje dysków USB i innych nośników bez zmian, chyba że te kanały również wymagają ograniczenia.

  3. Podłącz czytnik ponownie i przetestuj kartę

    Użyj karty testowej bez ważnych danych oraz czytnika lub gniazda używanego w pracy. Sprawdź możliwość otwierania i przesyłania plików przy tej regule. Aby przywrócić dostęp do czytnika, usuń tylko to ograniczenie i powtórz test.

Zobacz oddzielną opcję czytnika kart na zrzucie ekranu nośników i multimediów.

Kontroluj odczyt i nagrywanie CD/DVD

  1. Wybierz cel kontroli nośników optycznych

    Otwórz Control Center > USB & CD Lock i znajdź opcje napędu optycznego u dołu. Ustal, czy komputer ma blokować odczyt płyt, ich nagrywanie, czy oba działania.

  2. Włącz odpowiednie ograniczenie

    Wybierz Disable Reading DVD/CD aby ograniczyć odczyt, Disable Burning DVD/CD aby ograniczyć zapis, lub obie opcje, gdy obie operacje mają być blokowane. Reguła samego nagrywania nie musi wyłączać odczytu.

  3. Przetestuj faktyczny napęd i aplikację

    Użyj nośnika testowego bez ważnych danych oraz rzeczywistego napędu i programu nagrywającego. Sprawdź odczyt i nagrywanie oddzielnie; brak płyty lub niedostępny napęd nie potwierdzają skutecznej blokady zapisu.

Ustawienia widoczne są na zrzutu ekranu USB & CD Lock. Przeczytaj blokowanie zapisu na CD i DVD dla tego konkretnego zadania.

Ogranicz inne kategorie urządzeń peryferyjnych

  1. Otwórz Devices Lock

    Przejdź do Control Center > Devices Lock. Sprawdź dostępne kategorie drukarek, modemów, COM & LPT, podczerwieni, Bluetooth i 1394 dla tej stacji roboczej.

  2. Wybierz tylko potrzebną kategorię urządzeń

    Włącz odpowiednią opcję Disable na przykład Disable Printer lub Disable COM & LPT. Kategoria oznaczona Device not found nie potwierdza aktywnej, przetestowanej blokady.

  3. Przetestuj objęte ograniczeniem zadanie i wymagane urządzenia

    Wykonaj właściwą operację na rzeczywistym urządzeniu, a następnie potwierdź działanie wymaganych urządzeń wejściowych i dostępu administracyjnego. Cofając ograniczenie, odznacz konkretną kategorię. Ustawienia telefonów i nośników optycznych pozostają w USB & CD Lock.

Devices Lock zarządza dodatkowymi kategoriami urządzeń peryferyjnych; ustawienia telefonów i nośników optycznych znajdują się w USB & CD Lock.

Dostęp administratora, odzyskiwanie hasła i aktywność

Zainstaluj USB Lock i zmień hasło

  1. Zainstaluj i otwórz program

    Skorzystaj z oficjalnego pliku instalacyjnego USB Lock i dokończ instalację z uprawnieniami administratora. Ustaw hasło administracyjne wymagane przez program i przekaż je osobie odpowiedzialnej za zmiany zasad.

  2. Zmień hasło w General > Password

    Otwórz General > Password. Wprowadź New password oraz Confirm password, a następnie wybierz Change Password. Zachowaj minimalną długość wskazaną w zainstalowanej wersji; sprawdź Notify to email stosownie do potrzeb.

  3. Sprawdź dostęp administracyjny i odzyskiwanie

    Sprawdź logowanie nowym hasłem w normalnym trybie programu i wykonaj zadanie ustawienia adresu odzyskiwania. Zapisz początkowe ustawienia przed wprowadzeniem szerokich ograniczeń urządzeń.

General > Password zawiera ustawienia hasła i adresu e-mail używane do dostępu administratora i odzyskiwania.

Ustaw lub zmień adres odzyskiwania

  1. Otwórz stronę hasła i adresu e-mail

    Zaloguj się jako administrator i otwórz General > Password. Znajdź oddzielną sekcję Change Email poniżej ustawień zmiany hasła.

  2. Zaktualizuj zarządzany adres

    Recenzja Old Email address, wprowadź właściwy New Email addressi wybierz Change Email. Spełnij wymagania potwierdzenia w zainstalowanym programie i zachowaj dostęp do tej skrzynki.

  3. Sprawdź i zapisz metodę odzyskiwania

    Sprawdź zapisany adres i zachowaj instrukcje odzyskiwania z dokumentacją administracyjną. Nie zakładaj, że adres jest skonfigurowany tylko dlatego, że zaznaczono powiadomienie o zmianie hasła.

Obie sekcje są widoczne na zrzucie strony Password.

Odzyskaj utracony dostęp administratora

  1. Ustal zarządzany komputer i adres odzyskiwania

    Sprawdź, której instalacji USB Lock dotyczy problem, i użyj wcześniej skonfigurowanego dla niej adresu odzyskiwania. Jeśli urządzeniem zarządza organizacja, najpierw zapytaj odpowiedzialnego administratora.

  2. Użyj skonfigurowanej metody odzyskiwania

    Postępuj zgodnie z procesem odzyskiwania hasła programu powiązanym z tym adresem. Jeśli skrzynka lub metoda odzyskiwania jest niedostępna, skontaktuj się z pomocą techniczną GiliSoft podając wersję, komputer i problem z odzyskiwaniem, zamiast usuwać pliki ochrony.

  3. Przywróć i sprawdź dostęp administracyjny

    Po odzyskaniu dostępu zaktualizuj hasło administracyjne i adres odzyskiwania przez General > Password, a następnie zaloguj się normalnie. Przed zmianą lub przywróceniem dostępu do urządzeń sprawdź odpowiednie zasady.

Na Zrzut Password przedstawia stronę ustawień, a nie osobną sekwencję okien odzyskiwania. Odzyskanie zależy od skonfigurowanej metody; nie ma gwarancji zresetowania każdego zapomnianego hasła.

Skonfiguruj opcje bezpieczeństwa hasła

  1. Otwórz General > Security

    Sprawdź opcje obsługi błędnych haseł i oddzielną opcję okna hasła dysku USB. Przedstawiony ekran opisuje alarmy po ponad pięciu błędnych wpisach i tymczasową blokadę logowania na dziesięć minut.

  2. Wybierz zabezpieczenia przed błędnymi hasłami

    Włącz alarm e-mail i tymczasową blokadę logowania zgodnie z zasadami. Potwierdź skonfigurowany adres administracyjny i zachowaj działającą metodę odzyskiwania; nie myl alarmów błędnego hasła z powiadomieniami o każdym podłączeniu urządzenia.

  3. Wybierz i sprawdź monit hasła USB

    Recenzja Auto pop-up the check password dialog box whenever you plug-in USB disk. Podłącz dysk testowy ponownie i sprawdź wybrane zachowanie monitu przy użyciu znanego hasła administracyjnego. Nie blokuj celowo administratora środowiska produkcyjnego tylko w celu sprawdzenia blokady.

Security grupuje alarmy e-mail błędnego hasła, tymczasową blokadę logowania i opcję okna hasła USB.

Ten monit hasła w edycji standardowej nie jest tym samym co korporacyjna autoryzacja hasłem tymczasowym dla konkretnego urządzenia.

Przeglądaj aktywność USB i rejestry dostępu

  1. Włącz wymagane monitorowanie użycia

    Otwórz Reports & Logs > USB Activity i włącz Monitor USB gdy potrzebna jest historia użycia. Sprawdź Advanced Settings aby poznać opcje monitorowania dostępne w Twojej wersji.

  2. Odtwórz niewielki, łatwy do zidentyfikowania test

    Podłącz ponownie dysk testowy bez ważnych danych i wykonaj operację odczytu lub zapisu objętą zasadami. Zapisz czas testu i urządzenie, aby rozpoznać właściwe wpisy historii.

  3. Odśwież właściwy raport

    Użyj Refresh dla USB Activity. Badając dozwolony lub zablokowany dostęp, otwórz oddzielny wpis Allow Access lub Deny Access w Reports & Logs.

  4. Zachowaj dostępne rejestry

    Użyj Export gdy funkcja jest dostępna dla potrzebnych rejestrów, i zachowaj z nimi wersję, urządzenie, czas i zaobserwowany wynik dostępu. Sam pusty dziennik nie dowodzi zablokowania urządzenia.

USB Activity pokazuje historię użycia. Deny Access i Allow Access są oddzielnymi wpisami w Reports & Logs.

Activity White List nie jest listą zatwierdzonych nośników. Zatwierdzaj dyski w Trusted Devices White-list w USB & CD Lock i porównuj rejestry z faktycznym zachowaniem urządzeń.

Dodatkowe ograniczenia i utrzymanie zasad

Ograniczaj witryny

  1. Otwórz listę witryn

    Przejdź do Control Center > Website Lock. Użyj Add w sekcji Restricting Access to specific Web sites i wprowadź właściwą witrynę w wyświetlonym oknie.

  2. Przeglądaj i aktualizuj wpisy

    Sprawdź listę i przetestuj witrynę w przeglądarce używanej na komputerze. Użyj Delete dla wybranego niepotrzebnego wpisu, Clear tylko do usunięcia całej listy, a Import lub Export przy ponownym użyciu listy witryn.

  3. Oddziel szersze ustawienia sieciowe

    Recenzja Restricting changing IP address oraz Disable Network Adapter niezależnie. Nie zmieniaj ich, gdy celem jest tylko ograniczenie wybranych witryn lub niezatwierdzonych kart USB, szczególnie jeśli połączenie jest potrzebne pomocy technicznej.

Website Lock zawiera listę witryn oraz oddzielne ograniczenia zmiany IP i kart sieciowych.

Ograniczaj programy

  1. Otwórz Program Lock

    Przejdź do Control Center > Program Lock i znajdź sekcję Restricting running specific programs.

  2. Dodaj i przetestuj właściwą aplikację

    Wybierz Add, zarejestruj program w wyświetlonym oknie i spróbuj uruchomić go zwykłą metodą. Użyj Delete dla wybranego wpisu lub Import oraz Export do zarządzania tą listą.

  3. Sprawdź ograniczenia narzędzi administracyjnych oddzielnie

    Strona udostępnia również Disable Registry Editor, Disable Task Manger i Disable Remote Desktop Connection. Nie włączaj ich tylko w celu ograniczenia jednej zwykłej aplikacji, jeśli są potrzebne do utrzymania komputera.

Program Lock ma listę konkretnych programów oraz oddzielne ograniczenia Edytora rejestru, Menedżera zadań i Pulpitu zdalnego.

Przywróć dostęp lub usuń wyjątek

  1. Ustal źródło ograniczenia

    Zaloguj się jako administrator i znajdź odpowiednie ustawienie nośników, USB Ethernet, telefonu, nośników optycznych, witryn lub programów. Sprawdź właściwą listę dozwolonych, zamiast usuwać niezwiązane zabezpieczenia.

  2. Cofnij tylko zamierzoną regułę lub wpis

    Usuń konkretne ograniczenie, gdy kategoria ma ponownie działać, lub dodaj sprawdzony wyjątek urządzenia, gdy tylko ono potrzebuje dostępu. Usuń niepotrzebny już wyjątek z właściwej listy, aby ponownie objąć urządzenie regułą domyślną.

  3. Podłącz ponownie i przetestuj wymagane działanie

    Powtórz odpowiednie testy odczytu, zapisu lub sieci i sprawdź, czy pozostałe ograniczenia nadal działają. Jeśli dostęp wciąż jest odrzucany, sprawdź oddzielne zasady Windows lub stacji roboczej, zamiast usuwać pliki ochrony USB Lock.

Informacje o hasłach tymczasowych wydawanych przez administratora dla jednego urządzenia zawiera korporacyjny tymczasowy dostęp USB. Ten proces wymaga dostosowania korporacyjnego; zmiana standardowego wpisu listy nie stanowi automatycznie autoryzacji ograniczonej czasowo.

Sprawdź zatwierdzone i nieznane urządzenia

  1. Przetestuj nieznany nośnik przy regule domyślnej

    Podłącz ponownie niezatwierdzony dysk bez ważnych danych i spróbuj otworzyć przykładowy plik oraz zapisać nowy. Porównaj wynik z wybranymi opcjami odczytu i zapisu.

  2. Przetestuj zatwierdzone dyski i karty USB

    Sprawdź obie operacje na sprawdzonym nośniku, również po ponownym podłączeniu i restarcie. Przy regułach sieciowych porównaj zatwierdzoną kartę z kartą spoza listy na rzeczywistym połączeniu sieciowym.

  3. Sprawdź każdy dodatkowy kanał i wymagane urządzenie peryferyjne

    Oddzielnie testuj ograniczone transfery danych telefonu, tethering, czytniki kart i operacje nośników optycznych. Potwierdź, że klawiatura, mysz, wymagana stacja dokująca i połączenie administracyjne nadal umożliwiają normalną pracę.

  4. Sprawdź przywracanie dostępu przez administratora i rejestry

    Zaloguj się i potwierdź możliwość cofnięcia konkretnego ograniczenia. Sprawdź odpowiedni rejestr USB Activity lub dostępu i zachowaj urządzenie, czas, ustawienia i wyniki przed zastosowaniem zasad gdzie indziej.

TestOczekiwany wynik
Nieznany nośnikOdczyt lub zapis nie działa zgodnie z wybraną regułą domyślną.
blokowania tylko zapisuPrzykładowy plik otwiera się z USB, ale skopiowanie nowego pliku na USB nie jest możliwe.
Zatwierdzony dysk firmowySprawdzone uprawnienie listy działa po ponownym podłączeniu i restarcie.
Zatwierdzone i nieznane karty USBZatwierdzona karta działa; karta spoza listy nie zapewnia ograniczanego połączenia.
Telefon, karta SD lub nośnik optycznyKażdy skonfigurowany kanał podlega własnej regule; testuj go oddzielnie.
Klawiatura, mysz i wymagana stacja dokującaZwykła obsługa i wymagane zadania pozostają dostępne.
Metoda odzyskiwaniaAdministrator może się zalogować i cofnąć konkretne ograniczenie.

Rozwiązywanie problemów z USB Lock

ObjawCo sprawdzić
Zatwierdzony dysk nadal jest blokowanySprawdź wybrany dysk, uprawnienia nośnika i domyślną regułę odczytu i zapisu. Podłącz go ponownie i sprawdź oddzielną blokadę Windows lub stacji roboczej.
Plik nadal otwiera się z USBOgraniczenie samego zapisu celowo dopuszcza odczyt. Sprawdź Disable Reading USB Disk, jeśli odczyt także ma być blokowany.
Telefon ładuje się, ale nie przesyła plikówSprawdź Disable Android & iPhone. Ładowanie i dostęp do danych to różne działania; dalsze ładowanie nie oznacza nieskuteczności zasad.
Karta USB zatwierdzona na liście nośników jest blokowanaZarejestruj kartę w USB Ethernet Whitelist. Lista nośników nie jest listą kart sieciowych.
Zaimportowana lista daje nieoczekiwany wynikPorównaj tożsamość urządzenia i uprawnienie, a potem sprawdź własne ograniczenia komputera docelowego. Zaimportowana lista nośników nie jest pełną kopią zasad.
USB Activity jest pustePotwierdź włączenie monitorowania, powtórz test i odśwież widok. Badając wynik dostępu, sprawdź Deny Access lub Allow Access.
Hasło administratora jest niedostępneUżyj skonfigurowanej metody odzyskiwania przez e-mail lub skontaktuj się z pomocą techniczną. Nie usuwaj plików ochrony jako skrótu do odzyskania dostępu.

Często zadawane pytania

Czy mogę blokować kopiowanie plików na USB bez blokowania odczytu?

Tak. W USB & CD Lock zaznacz Disable Writing to USB Disk i pozostaw odczyt USB dozwolony. Przetestuj przykładowy plik: powinien otworzyć się z dysku, ale zapis nowego pliku na ten dysk powinien się nie powieść.

Czy zatwierdzone dyski firmowe USB mogą pozostać dostępne?

Tak. Użyj Add w Trusted Devices White-list, wybierz zatwierdzony dysk, sprawdź Permission i potwierdź przyciskiem OK. Przetestuj zatwierdzony i nieznany dysk. Sprawdź też zasady Windows lub inne zasady stacji roboczej, które mogą niezależnie odmawiać dostępu.

Czy USB Lock może blokować karty USB Wi-Fi i Ethernet, dopuszczając zatwierdzone?

Tak. Użyj USB Ethernet Lock i jego oddzielnej USB Ethernet Whitelist. Najpierw dodaj podłączoną zatwierdzoną kartę, a potem zaznacz Disable USB Ethernet. Wpis na liście nośników nie zatwierdza również karty sieciowej.

Czy mogę eksportować i importować listę dozwolonych nośników USB?

Tak. Wyeksportuj sprawdzoną listę nośników z USB & CD Lock i zaimportuj ją na kolejnym komputerze. Przenosi to listę zaufanych urządzeń, a nie wszystkie ustawienia USB Lock. Ograniczenia komputera docelowego skonfiguruj i sprawdź oddzielnie.

Czy USB Lock może kontrolować transfery z telefonu bez wyłączania portu USB?

USB & CD Lock ma oddzielne opcje Disable Android & iPhone i Disable Mobile USB Tethering. Dotyczą danych telefonu i tetheringu, a nie fizycznego wyłącznika zasilania. Po zmianie reguły sprawdź transfer plików, hotspot i ładowanie na rzeczywistym telefonie.

Czy mogę przeglądać zablokowane próby USB?

Tak. Otwórz Reports & Logs i sprawdź odpowiednio Deny Access lub Allow Access. USB Activity zapewnia osobną historię użycia. Włącz wymagane monitorowanie, odtwórz test i odśwież właściwy widok; sam pusty dziennik nie dowodzi zablokowania urządzenia.

Czy odczyt i nagrywanie CD/DVD można kontrolować oddzielnie?

Tak. USB & CD Lock zawiera Disable Reading DVD/CD i Disable Burning DVD/CD. Wybierz ograniczenie potrzebne na komputerze i przetestuj odczyt lub nagrywanie na faktycznym napędzie i w używanej aplikacji.

Jak przywrócić dostęp USB lub odzyskać hasło administratora?

Zaloguj się do USB Lock i cofnij konkretne ograniczenie lub dodaj sprawdzony wyjątek, jeśli tylko jedno urządzenie potrzebuje dostępu. Podłącz ponownie i powtórz test. Przy zapomnianym haśle użyj metody odzyskiwania powiązanej ze skonfigurowanym adresem e-mail lub skontaktuj się z pomocą GiliSoft, jeśli odzyskiwanie jest niedostępne.

Czy użytkownicy mogą poprosić o hasło tymczasowe dla jednego urządzenia USB?

Autoryzacja hasłem tymczasowym dla konkretnego urządzenia jest dostępna w ramach dostosowania korporacyjnego GiliSoft USB Lock, a nie jako opisany tu proces edycji standardowej. W takim wdrożeniu użytkownik prosi administratora o hasło do wskazanego urządzenia. Czas dostępu i sposób jego zakończenia należy uzgodnić przy określaniu zakresu projektu.

Czy reguła USB Lock szyfruje pliki na dysku?

Nie. USB Lock kontroluje dostęp do urządzeń na skonfigurowanym komputerze Windows. Nie szyfruje istniejących plików ani nie chroni ich automatycznie na innym komputerze. Aby zabezpieczyć pliki na dysku USB hasłem, zastosuj szyfrowanie.

Pomoc USB Lock według tematu

To pełna instrukcja konfiguracji produktu. Poniższe artykuły tematyczne dotyczą konkretnego urządzenia, scenariusza Windows lub zadania wdrożeniowego.

Kontroluj porty USB. Zachowaj działanie zatwierdzonych urządzeń.

Kontroluj porty USB, rejestruj zaufane dyski i karty sieciowe oraz przeglądaj aktywność urządzeń z GiliSoft USB Lock. Zacznij od jednego komputera i zweryfikowanego testu urządzeń.