Kako uporabljati GiliSoft USB Lock

Blokirajte branje in pisanje na nosilcih USB

1. Odprite stran za nadzor nosilcev

   Prijavite se v USB Lock in odprite Control Center > USB & CD Lock. Preglejte Trusted Devices White-list da boste pred preizkusom privzete blokade razumeli izjeme za odobrene naprave.

2. Omogočite obe omejitvi za diske USB

   Izberite Disable Reading USB Disk in Disable Writing to USB Disk. Pustite Block Non-System Drives nespremenjeno, razen če želite omejiti tudi ta širši obseg nosilcev. Sledite morebitnim potrditvenim pozivom nameščene različice.

3. Znova priključite in preizkusite neodobreni pogon

   Uporabite pogon brez pomembnih podatkov, ki ni odobren na seznamu dovoljenih. Poskusite odpreti vzorčno datoteko in shraniti novo; obe dejanji morata slediti nastavljeni omejitvi. Odobreni pogon preizkusite posebej, namesto da predpostavljate blokiranje vseh diskov.

Na sliki omejitvi branja in pisanja na disk USB nista označeni, zato prikazuje lokacijo nastavitev, ne dejavne blokade branja in pisanja. Glejte blokiranje nosilcev USB za ta konkretni primer.

Dovolite branje z USB, vendar blokirajte pisanje

1. Izberite omejitev samo pisanja

   Odprite Control Center > USB & CD Lock. Izberite Disable Writing to USB Disk in pustite Disable Reading USB Disk neoznačeno.

2. Preglejte izjeme nosilcev in znova priključite pogon

   Preverite dovoljenja ustreznih vnosov Trusted Devices White-list in znova priključite testni pogon. Nepovezane nastavitve telefonov, optičnih nosilcev in omrežja pustite nespremenjene.

3. Ločeno preizkusite branje in pisanje

   Odprite vzorčno datoteko s testnega pogona brez pomembnih podatkov, nato poskusite nanj kopirati novo datoteko iz računalnika. Branje mora delovati, pisanje pa slediti omejitvi. Berljiva datoteka ne pomeni, da pravilo za omejitev samo pisanja ne deluje.

Uporabite posnetek zaslona USB & CD Lock za iskanje obeh ločenih možnosti. Preberite preprečevanje kopiranja datotek na pogon USB za primer prenosa iz računalnika na USB.

Dovolite odobreni pogon USB

1. Prepoznajte odobreno fizično napravo

   Priključite pregledani poslovni pogon. Odprite USB & CD Lock in izberite Add v razdelku Trusted Devices White-list.

2. Preglejte pogon in dovoljenje

   V razdelku Select USB Drive, izberite želeni USB Drive, preglejte Permission in Label name, nato potrdite z OK. Ilustracija prikazuje vnos Read - Write; v nameščeni različici izberite dovoljenje, ki ustreza pravilom.

3. Primerjajte odobreni in neznani pogon

   Znova priključite obe napravi in preverite dejansko branje in pisanje datotek z istim privzetim pravilom. Po ponovnem priklopu preglejte shranjeni vnos; ne odobrite neznanega pogona samo zato, ker ima enako oznako nosilca.

Uporabite Izvozite in uvozite seznam dovoljenih nosilcev pri ponovni uporabi seznama. Glejte postopek seznama dovoljenih naprav USB za nastavitev več računalnikov.

Uporabite način računalniške forenzike

1. Pripravite računalnik za pregled brez izvornega nosilca

   Izvorni USB pustite odklopljen, zabeležite začetna pravila in pripravite ločeno mesto za kopirane datoteke in poročila. Za prvi preizkus uporabite pogon brez pomembnih podatkov.

2. Omogočite in preverite nastavitev samo za branje

   Odprite USB & CD Lock in omogočite Computer forensics mode. Preverite, da je želeno branje z USB dovoljeno in pisanje blokirano, vključno z vplivom dovoljenj zaupanja vrednih naprav.

3. Preverite omejitev pred priklopom izvora

   Preberite in kopirajte vzorčno datoteko s testnega pogona na ločeno mesto, nato poskusite nov testni zapis na ta pogon. Če je pisanje še mogoče, se ustavite in popravite nastavitve pred pregledom izvornega nosilca.

Način je prikazan na posnetku zaslona nadzora nosilcev. Sledite vodniku za pregled samo za branje za beleženje naprave, preverjanje blokiranja pisanja in shranjevanje rezultatov zunaj izvornega pogona. Ta lokalna programska pravila ne pomenijo univerzalnega strojnega blokiranja pisanja ali vgrajenega forenzičnega izračunavanja zgoščenih vrednosti.

Izvozite in uvozite seznam dovoljenih nosilcev

1. Preglejte seznam na prvem računalniku

   Dodajte in preizkusite odobrene pogone v Trusted Devices White-list. Odstranite zastarele vnose, preden seznam pripravite za ponovno uporabo.

2. Izvozite in uvozite seznam nosilcev

   Izberite Export V razdelku USB & CD Lock, varno shranite izvoženi seznam, nato uporabite Import na ciljnem računalniku. Preglejte uvožene vnose naprav in dovoljenja.

3. Omejitve ciljnega računalnika nastavite ločeno

   Nastavite njegova pravila branja in pisanja, omejitve telefonov in nosilcev, skrbniško varnost in morebitne izjeme USB Ethernet. Uvoz seznama nosilcev ni popolna varnostna kopija pravil in ne vzpostavi storitve centralnega upravljanja.

4. Ponovite preizkuse odobrenih in neznanih naprav

   Preizkusite dejanske naprave z računom, ki se uporablja na ciljnem računalniku. Pred naslednjim računalnikom preverite branje, pisanje in skrbniško pot za obnovitev dostopa.

Glejte celoten vodnik za seznam dovoljenih v več računalnikih.

Dovoljevanje samo odobrenih omrežnih vmesnikov USB

1. Odprite namensko stran omrežja USB

   Odprite Control Center > USB Ethernet Lock v nameščeni različici, ki jo ponuja. Pri pripravi prvega preizkusa ohranite delujočo povezavo za upravljanje.

2. Dodajte odobreni vmesnik pred blokiranjem

   Priključite pregledani vmesnik in izberite Add v razdelku USB Ethernet Whitelist. V Select USB Ethernet, izberite želeni vmesnik in potrdite z OK.

3. Preverite zabeleženo identiteto in omogočite pravilo

   Preverite USB Ethernet Name in USB Ethernet ID na seznamu, nato izberite Disable USB Ethernet. Vnos na seznamu dovoljenih nosilcev ne odobri tudi omrežnega vmesnika.

4. Primerjajte odobrene vmesnike in vmesnike zunaj seznama

   Znova priključite in preizkusite odobreni vmesnik USB Wi-Fi ali Ethernet, nato vmesnik zunaj seznama. Preverite dejansko omrežno povezavo. Uporabite Delete za zastarele vnose; uporabite Clear samo kadar nameravate odstraniti celoten seznam vmesnikov.

Na ilustraciji pravil je Disable USB Ethernet neoznačeno; izberite možnost, ko omogočate omejitev. Glejte seznam dovoljenih omrežnih vmesnikov USB za ta posebni postopek.

Blokirajte prenos podatkov z naprav Android in iPhone

1. Odprite nadzor podatkov telefona

   Prijavite se in odprite Control Center > USB & CD Lock. Poiščite Disable Android & iPhone, prikazano na posnetku zaslona nosilcev in medijev.

2. Omogočite omejitev telefona

   Izberite Disable Android & iPhone in znova priključite telefon. Ločeno izbiro Disable Mobile USB Tethering uskladite z omrežnimi pravili, namesto da jo obravnavate kot isti nadzor.

3. Neodvisno preizkusite prenos datotek in polnjenje

   Poskusite običajni prenos datotek ali sinhronizacijo telefona v tem računalniku in ločeno opazujte polnjenje. Nadzor dostopa do podatkov ni fizično stikalo za napajanje USB; polnjenje se lahko nadaljuje ob omejenih prenosih.

Blokirajte deljenje mobilne povezave prek USB

1. Poiščite nadzor dostopne točke USB

   Odprite Control Center > USB & CD Lock in poiščite Disable Mobile USB Tethering. Za preizkus pripravite nadomestno povezavo za upravljanje.

2. Omogočite omejitev in znova priključite telefon

   Izberite Disable Mobile USB Tethering, znova priključite telefon in poskusite običajni postopek deljenja povezave prek USB. To je ločeno od prenosa datotek telefona.

3. Preverite dejansko omrežno pot

   Preverite, da povezava telefona prek USB ne omogoča omejenega omrežnega dostopa. Druge dejavne povezave Wi-Fi ali Ethernet ne zamenjajte za uspešno deljenje povezave prek USB. Ko je ta povezava znova odobrena, razveljavite samo to nastavitev.

Poiščite možnost na posnetek zaslona USB & CD Lock.

Omejite bralnike kartic SD

1. Poiščite nadzor bralnika kartic

   Odprite Control Center > USB & CD Lock in preverite možnost Disable SD Card Reader. Pred spremembo dostopa zaprite datoteke, odprte na kartici.

2. Omogočite omejitev za želeni računalnik

   Izberite Disable SD Card Reader. Možnosti diskov USB in drugih nosilcev pustite nespremenjene, razen če je treba omejiti tudi te poti.

3. Znova priključite bralnik in preizkusite kartico

   Uporabite testno kartico brez pomembnih podatkov in dejanski bralnik ali režo, ki se uporablja pri delu. Preverite, ali je mogoče pod tem pravilom odpirati ali prenašati datoteke. Za obnovitev dostopa do bralnika počistite to določeno omejitev in znova preizkusite.

Ločeno možnost bralnika kartic si oglejte na posnetku zaslona nosilcev in medijev.

Nadzirajte branje in zapisovanje CD/DVD

1. Izberite cilj za optične nosilce

   Odprite Control Center > USB & CD Lock in poiščite možnosti optičnega pogona pri dnu. Odločite se, ali naj računalnik prepreči branje plošč, zapisovanje ali oboje.

2. Omogočite ustrezno omejitev

   Izberite Disable Reading DVD/CD za omejitev branja, Disable Burning DVD/CD za omejitev pisanja ali oboje, če morata biti preprečeni obe dejanji. Pravilo samo za zapisovanje ne zahteva onemogočanja branja.

3. Preizkusite dejanski pogon in aplikacijo

   Uporabite testne nosilce brez pomembnih podatkov ter dejanski optični pogon in program za zapisovanje. Ločeno preverite branje in zapisovanje; uspešne omejitve pisanja ne sklepajte zgolj iz odsotnosti plošče ali nedostopnosti pogona.

Možnosti so prikazane na posnetek zaslona USB & CD Lock. Preberite blokiranje pisanja na CD in DVD za to konkretno opravilo.

Omejite druge kategorije zunanjih naprav

1. Odprite Devices Lock

   Pojdite na Control Center > Devices Lock. Preglejte razpoložljive kategorije tiskalnikov, modemov, COM & LPT, infrardečih naprav, Bluetooth in 1394 za to delovno postajo.

2. Izberite samo potrebno kategorijo naprav

   Omogočite ustrezno možnost Disable na primer Disable Printer ali Disable COM & LPT. Kategorija z oznako Device not found ni dokaz dejavne in preizkušene blokade.

3. Preizkusite zadevno delo in potrebne zunanje naprave

   Poskusite želeno dejanje z dejansko napravo in nato preverite, da potrebne vhodne naprave in dostop za upravljanje še delujejo. Pri razveljavitvi počistite določeno omejitev kategorije. Nadzor telefonov in optičnih nosilcev ostane v USB & CD Lock.

Namestite USB Lock in spremenite geslo

1. Namestite in odprite program

   Uporabite uradni namestitveni program USB Lock in dokončajte namestitev s skrbniškimi pravicami. Nastavite skrbniško geslo, ki ga zahteva program, in ga shranite pri osebi, odgovorni za spreminjanje pravil.

2. Za spremembo gesla uporabite General > Password

   Odprite General > Password. Vnesite New password in Confirm password, nato izberite Change Password. Upoštevajte najmanjšo dolžino, prikazano v nameščeni različici; preglejte Notify to email po potrebi.

3. Preverite skrbniški dostop in obnovitev

   Preverite prijavo z novim geslom po običajnem postopku programa in dokončajte opravilo e-pošte za obnovitev. Zabeležite začetne nastavitve, preden uvedete obsežne omejitve naprav.

Nastavite ali posodobite e-pošto za obnovitev

1. Odprite stran gesla in e-pošte

   Prijavite se kot skrbnik in odprite General > Password. Poiščite ločeni razdelek Change Email pod možnostmi za spreminjanje gesla.

2. Posodobite upravljani naslov

   Mnenje Old Email address, vnesite želeni New Email addressin izberite Change Email. Upoštevajte morebitne zahteve za potrditev v nameščenem programu in ohranite dostop do tega nabiralnika.

3. Preverite in zabeležite pot obnovitve

   Preglejte shranjeni naslov in navodila za obnovitev shranite s skrbniško evidenco. Ne predpostavljajte, da je naslov nastavljen samo zato, ker je označeno polje za obvestilo o spremembi gesla.

Oba razdelka sta vidna na posnetku strani Password.

Obnovite pozabljeni skrbniški dostop

1. Prepoznajte upravljani računalnik in naslov za obnovitev

   Preverite, za katero namestitev USB Lock gre, in uporabite e-pošto za obnovitev, ki je bila zanjo prej nastavljena. Če napravo upravlja vaša organizacija, najprej vprašajte pristojnega skrbnika.

2. Uporabite nastavljeno pot obnovitve

   Sledite postopku obnovitve gesla v programu, povezanem s tem naslovom. Če nabiralnik ali pot obnovitve nista na voljo, se obrnite na podporo GiliSoft z različico, podatki o računalniku in težavo obnovitve, namesto da brišete zaščitne datoteke.

3. Obnovite in preverite skrbniški dostop

   Po obnovitvi posodobite skrbniško geslo in e-pošto za obnovitev prek General > Password, nato se običajno prijavite. Pred spreminjanjem ali obnavljanjem dostopa do naprav preglejte ustrezna pravila.

Na Posnetek Password prikazuje stran nastavitev, ne ločenega zaporedja pogovornih oken za obnovitev. Obnovitev je odvisna od nastavljene poti; ne zagotavlja ponastavitve vsakega pozabljenega gesla.

Nastavite možnosti varnosti gesla

1. Odprite General > Security

   Preglejte možnosti obravnave napačnih gesel in ločeno možnost pogovornega okna za geslo diska USB. Prikazani zaslon opisuje alarme po več kot petih napačnih vnosih in desetminutno začasno prepoved prijave.

2. Izberite zaščito pred napačnimi gesli

   Omogočite e-poštni alarm in začasno prepoved prijave, ki ustrezata pravilom. Potrdite nastavljeno skrbniško e-pošto in ohranite delujočo pot obnovitve; teh alarmov za napačna gesla ne zamenjujte z obvestili ob vsakem priklopu naprave.

3. Izberite in preverite poziv za geslo USB

   Mnenje Auto pop-up the check password dialog box whenever you plug-in USB disk. Znova priključite testni pogon in z znanim skrbniškim geslom preverite izbrano vedenje poziva. Skrbnika produkcijskega okolja ne zaklenite namerno samo zaradi preizkusa prepovedi.

Ta poziv za geslo v standardni izdaji ni isto kot odobritev z začasnim geslom za posamezno napravo v izdaji za podjetja.

Preglejte dejavnost USB in evidence dostopa

1. Omogočite potrebno spremljanje uporabe

   Odprite Reports & Logs > USB Activity in omogočite Monitor USB kadar potrebujete zgodovino uporabe. Preglejte Advanced Settings za možnosti spremljanja v vaši različici.

2. Ponovite majhen, prepoznaven preizkus

   Znova priključite testni pogon brez pomembnih podatkov in izvedite branje ali pisanje, ki ga zajemajo pravila. Zabeležite čas in napravo, da boste lahko prepoznali ustrezno zgodovino.

3. Osvežite ustrezno poročilo

   Uporabite Refresh za USB Activity. Ko preiskujete dovoljen ali blokiran dostop, odprite ločeni vnos Allow Access ali Deny Access v Reports & Logs.

4. Shranite razpoložljive evidence

   Uporabite Export kadar je možnost na voljo za potrebne evidence, ter z njimi shranite različico, napravo, čas in opaženi rezultat dostopa. Sam prazen dnevnik ne dokazuje blokade naprave.

Activity White List ni seznam odobrenih nosilcev. Pogone odobrite v Trusted Devices White-list v USB & CD Lock in primerjajte evidence z dejanskim vedenjem naprav.

Omejite spletna mesta

1. Odprite seznam spletnih mest

   Pojdite na Control Center > Website Lock. Uporabite Add v razdelku Restricting Access to specific Web sites in v prikazanem pogovornem oknu vnesite želeno spletno mesto.

2. Preglejte in vzdržujte vnose

   Preverite seznam in preizkusite želeno spletno mesto z brskalnikom v tem računalniku. Uporabite Delete za izbrani neželeni vnos, Clear samo za odstranitev celotnega seznama in Import ali Export pri ponovni uporabi seznama spletnih mest.

3. Širši omrežni nadzor obravnavajte ločeno

   Mnenje Restricting changing IP address in Disable Network Adapter neodvisno. Pustite ju nespremenjena, kadar želite omejiti samo izbrana spletna mesta ali neodobrene vmesnike USB, zlasti če je podpora odvisna od povezave.

Omejite programe

1. Odprite Program Lock

   Pojdite na Control Center > Program Lock in poiščite razdelek Restricting running specific programs.

2. Dodajte in preizkusite želeno aplikacijo

   Izberite Add, registrirajte program v prikazanem pogovornem oknu in poskusite običajni način zagona. Uporabite Delete za izbrani vnos ali Import in Export za vzdrževanje tega seznama.

3. Ločeno preglejte omejitve skrbniških orodij

   Stran ponuja tudi Disable Registry Editor, Disable Task Mangerin Disable Remote Desktop Connection. Ne omogočite jih zgolj za omejitev ene običajne aplikacije, če jih potrebujete za vzdrževanje računalnika.

Obnovite dostop ali odstranite izjemo

1. Ugotovite izvor omejitve

   Prijavite se kot skrbnik in poiščite ustrezno nastavitev nosilcev, USB Ethernet, telefona, optičnih nosilcev, spletnega mesta ali programa. Preverite pripadajoči seznam dovoljenih, namesto da odstranjujete nepovezane zaščite.

2. Razveljavite samo želeno pravilo ali vnos

   Počistite določeno omejitev, ko mora kategorija znova delovati, ali dodajte pregledano izjemo naprave, če dostop potrebuje le ta naprava. Ko jo vračate pod privzeto pravilo, odstranite nepotrebno izjemo z ustreznega seznama.

3. Znova priključite in preizkusite zahtevano vedenje

   Po potrebi ponovite preizkuse branja, pisanja ali omrežja in preverite, da druge omejitve ostajajo veljavne. Če je dostop še zavrnjen, preverite ločena pravila Windows ali končne točke, namesto da brišete zaščitne datoteke USB Lock.

Za začasno geslo, ki ga skrbnik izda za eno napravo, glejte začasni dostop USB v podjetju. Ta postopek zahteva prilagoditev za podjetje; sprememba standardnega vnosa na seznamu ni samodejno časovno omejeno dovoljenje.

Preverite odobrene in neznane naprave

1. Preizkusite neznani nosilec s privzetim pravilom

   Znova priključite neodobreni pogon brez pomembnih podatkov ter poskusite odpreti vzorčno datoteko in shraniti novo. Primerjajte rezultat z izbranima možnostma branja in pisanja.

2. Preizkusite odobrene pogone in vmesnike USB

   Preverite obe dejanji na pregledanem nosilcu, tudi po ponovnem priklopu in ponovnem zagonu. Pri omrežnih pravilih primerjajte odobreni vmesnik in vmesnik zunaj seznama z dejansko omrežno povezavo.

3. Preverite vsako dodatno pot in potrebno zunanjo napravo

   Kadar so omejeni, neodvisno preizkusite podatke telefona, deljenje povezave, bralnike kartic in optične nosilce. Potrdite, da tipkovnica, miška, potrebna priklopna postaja in povezava za upravljanje še omogočajo redno delo.

4. Preverite skrbniško pot obnovitve in evidence

   Prijavite se in potrdite, da je določeno omejitev mogoče razveljaviti. Preglejte ustrezno evidenco USB Activity ali dostopa ter shranite napravo, čas, nastavitve in rezultate, preden pravila uporabite drugje.