GiliSoft USB Lock Nasıl Kullanılır?

USB Depolamada Okumayı ve Yazmayı Engelleyin

1. Depolama denetimi sayfasını açın

   USB Lock'ta oturum açın ve şunu açın: Control Center > USB & CD Lock. Şunu inceleyin: Trusted Devices White-list : varsayılan engellemeyi test etmeden önce onaylı cihaz istisnalarını anlayın.

2. Her iki USB disk kısıtlamasını etkinleştirin

   Seçin: Disable Reading USB Disk ve Disable Writing to USB Disk. Şu seçeneği Block Non-System Drives daha geniş depolama kapsamı da amaçlanmadıkça değiştirmeyin. Kurulu sürümdeki onay istemlerini izleyin.

3. Onaylanmamış bir sürücüyü yeniden bağlayıp test edin

   İzin listesinde onaylanmamış, gözden çıkarılabilir bir sürücü kullanın. Örnek bir dosya açmayı ve yeni bir örnek dosya kaydetmeyi deneyin; her iki işlem de yapılandırılan kısıtlamaya uymalıdır. Her diskin engellenmesi gerektiğini varsaymak yerine onaylı sürücüyü ayrıca test edin.

Görselde USB disk okuma ve yazma kısıtlamaları işaretli değildir; dolayısıyla etkin bir okuma/yazma engelini değil, denetimlerin yerini gösterir. Bkz. USB depolama aygıtlarını engelleme : bu duruma odaklanan anlatım için.

USB Okumaya İzin Verin, Yazmayı Engelleyin

1. Yalnızca yazma kısıtlamasını seçin

   Şu bölümü açın: Control Center > USB & CD Lock. Seçin: Disable Writing to USB Disk ve şu seçeneği Disable Reading USB Disk işaretsiz bırakın.

2. Depolama istisnalarını inceleyin ve yeniden bağlayın

   İlgili şu kayıtların izinlerini kontrol edin: Trusted Devices White-list ; ardından test sürücüsünü yeniden bağlayın. İlgisiz telefon, optik ortam ve ağ denetimlerini değiştirmeyin.

3. Okuma ve yazmayı ayrı ayrı test edin

   Gözden çıkarılabilir test sürücüsünden örnek bir dosya açın; ardından bilgisayardan sürücüye yeni bir örnek dosya kopyalamayı deneyin. Yazma kısıtlamaya uyarken okuma çalışmalıdır. Bir dosyanın okunabilmesi, yalnızca yazma kuralının başarısız olduğunun kanıtı değildir.

Şunu kullanın: USB & CD Lock ekran görüntüsü : iki ayrı seçeneği bulmak için. Şunu okuyun: dosyaların USB sürücüsüne kopyalanmasını önleme : bilgisayardan USB'ye aktarım senaryosu için.

Onaylı Bir USB Sürücüsüne İzin Verin

1. Onaylı fiziksel cihazı belirleyin

   İncelenen kurumsal sürücüyü bağlayın. Şunu açın: USB & CD Lock ; ardından seçin: Add şu bölüm altında: Trusted Devices White-list.

2. Sürücüyü ve iznini inceleyin

   Şu bölümde: Select USB Drivebölümünde istenen USB Driveöğesini seçin ve şunları inceleyin: Permission ve Label name; ardından şununla onaylayın: OK. Görselde Read - Write kaydı gösterilir; kurulu sürümünüzün sunduğu, ilkeye uygun izni seçin.

3. Onaylı ve bilinmeyen sürücüleri karşılaştırın

   Her iki cihazı yeniden bağlayın ve aynı varsayılan kurala göre gerçek dosya okuma ve yazma işlemlerini test edin. Yeniden bağladıktan sonra kayıtlı girdiyi inceleyin; bilinmeyen bir sürücüyü yalnızca aynı birim etiketine sahip olduğu için onaylamayın.

Kullanın: Depolama İzin Listesini Dışa ve İçe Aktarın : listeyi yeniden kullanırken. Bkz. USB izin listesi adımları : birden fazla bilgisayarda kurulum için.

Adli Bilişim Modunu Kullanın

1. İnceleme bilgisayarını kaynak ortam olmadan hazırlayın

   Kaynak USB'yi bağlı tutmayın, başlangıç ilkesini kaydedin ve kopyalanan dosyalarla raporlar için ayrı bir hedef hazırlayın. İlk testte gözden çıkarılabilir bir sürücü kullanın.

2. Salt okunur yapılandırmayı etkinleştirin ve inceleyin

   Şu bölümü açın: USB & CD Lock ve şu seçeneği etkinleştirin: Computer forensics mode. Güvenilir cihaz izinlerinin etkisi dâhil olmak üzere, istenen USB okumasına izin verildiğini ve yazmanın engellendiğini kontrol edin.

3. Kaynağı bağlamadan önce kısıtlamayı doğrulayın

   Gözden çıkarılabilir test sürücüsünden örnek bir dosya okuyup ayrı hedefe kopyalayın; ardından bu sürücüye yeni bir test yazması deneyin. Yazma hâlâ mümkünse kaynak ortamı incelemeden önce durun ve yapılandırmayı düzeltin.

Mod şu görselde gösterilir: depolama denetimi ekran görüntüsü. Şunu izleyin: salt okunur inceleme kılavuzu : cihazı kaydetmek, yazma kısıtlamalarını test etmek ve inceleme çıktılarını kaynak sürücüden uzak tutmak için. Bu yerel yazılım ilkesi, her durumda donanım düzeyinde yazma engelleme veya yerleşik adli bilişim karması sağlandığı anlamına gelmez.

Depolama İzin Listesini Dışa ve İçe Aktarın

1. İlk bilgisayardaki listeyi inceleyin

   Onaylı sürücüleri şu bölümde ekleyip test edin: Trusted Devices White-list. Listeyi yeniden kullanıma hazırlamadan önce eski kayıtları kaldırın.

2. Depolama listesini dışa ve içe aktarın

   Seçin: Export Şu bölümde: USB & CD Lock, dışa aktarılan listeyi güvenle saklayın ve hedef bilgisayarda Import seçeneğini kullanın. Oluşan cihaz kayıtlarını ve izinleri inceleyin.

3. Hedef kısıtlamalarını ayrı yapılandırın

   O bilgisayarın okuma/yazma kurallarını, telefon ve ortam kısıtlamalarını, yönetici güvenliğini ve USB Ethernet istisnalarını belirleyin. Depolama listesi içe aktarımı tam ilke yedeği değildir ve merkezi bir yönetim hizmeti oluşturmaz.

4. Onaylı ve bilinmeyen cihaz testlerini tekrarlayın

   Gerçek cihazları hedef bilgisayarda kullanılan hesapla test edin. Başka bilgisayara geçmeden önce okumayı, yazmayı ve yöneticinin geri yükleme yolunu doğrulayın.

Bkz. çok bilgisayarlı izin listesi için tam kılavuz.

Yalnızca onaylı USB ağ bağdaştırıcılarına izin verme

1. USB ağına özel sayfayı açın

   Şu bölümü açın: Control Center > USB Ethernet Lock : bu bölümü sunan kurulu sürümde. İlk testi hazırlarken çalışan bir yönetim bağlantısını kullanılabilir tutun.

2. Engellemeden önce onaylı bağdaştırıcıyı ekleyin

   İncelenen bağdaştırıcıyı bağlayın ve şunu seçin: Add şu bölüm altında: USB Ethernet Whitelist. Şu bölümde: Select USB Ethernet, istenen bağdaştırıcıyı seçin ve şununla onaylayın: OK.

3. Kayıtlı kimliğini inceleyin ve kuralı etkinleştirin

   Şunları kontrol edin: USB Ethernet Name ve USB Ethernet ID : listede; ardından şunu seçin: Disable USB Ethernet. Depolama izin listesindeki kayıt, ağ bağdaştırıcısını da onaylamaz.

4. Onaylı ve listelenmemiş bağdaştırıcıları karşılaştırın

   Onaylı USB Wi-Fi veya Ethernet bağdaştırıcısını, ardından listede olmayan bir bağdaştırıcıyı yeniden bağlayıp test edin. Gerçek ağ bağlantısını kontrol edin. Şunu kullanın: Delete : eski kayıtlar için; şunu ise Clear yalnızca bağdaştırıcı listesinin tamamını kaldırmak istediğinizde kullanın.

İlke görselinde şu seçenek Disable USB Ethernet işaretsizdir; kısıtlamayı etkinleştirirken seçin. Bkz. USB ağ bağdaştırıcısı izin listesi : ilgili iş akışı için.

Android ve iPhone Veri Aktarımını Engelleyin

1. Telefon veri denetimini açın

   Oturum açın ve şunu açın: Control Center > USB & CD Lock. Şunu bulun: Disable Android & iPhone: şu görselde gösterilir: depolama ve ortam ekran görüntüsü.

2. Telefon kısıtlamasını etkinleştirin

   Seçin: Disable Android & iPhone ve telefonu yeniden bağlayın. Ayrı olan Disable Mobile USB Tethering seçeneğini aynı denetim olarak değerlendirmeyin; ağ ilkesiyle uyumlu tutun.

3. Dosya aktarımını ve şarjı bağımsız test edin

   Bu bilgisayarda normal telefon dosya aktarımı veya eşitleme iş akışını deneyin ve şarjı ayrıca gözlemleyin. Veri erişim denetimleri fiziksel USB güç anahtarı değildir; aktarımlar kısıtlanırken şarj devam edebilir.

Mobil USB İnternet Paylaşımını Engelleyin

1. USB erişim noktası denetimini bulun

   Şu bölümü açın: Control Center > USB & CD Lock ve şunu bulun: Disable Mobile USB Tethering. Test için alternatif bir yönetim bağlantısı hazırlayın.

2. Kısıtlamayı etkinleştirin ve telefonu yeniden bağlayın

   Seçin: Disable Mobile USB Tethering, telefonu yeniden bağlayın ve normal USB internet paylaşımı iş akışını deneyin. Bu, telefon dosya aktarımından ayrıdır.

3. Gerçek ağ yolunu kontrol edin

   Telefonun USB bağlantısının kısıtlanan ağ erişimini sağlayamadığını doğrulayın. Başka bir etkin Wi-Fi veya Ethernet bağlantısını başarılı USB internet paylaşımı sanmayın. Bu bağlantı tekrar onaylandığında yalnızca bu ayarı geri alın.

Denetimi şu görselde bulun: USB & CD Lock ekran görüntüsü.

SD Kart Okuyucuları Kısıtlayın

1. Kart okuyucu denetimini bulun

   Şu bölümü açın: Control Center > USB & CD Lock ; ardından şu seçeneği inceleyin: Disable SD Card Reader. Erişimi değiştirmeden önce kartta açık dosyaları kapatın.

2. İstenen bilgisayar için kısıtlamayı etkinleştirin

   Seçin: Disable SD Card Reader. Bu kanalların da kısıtlanması gerekmiyorsa USB disk ve diğer ortam seçeneklerini değiştirmeyin.

3. Okuyucuyu yeniden bağlayın ve kartı test edin

   Gözden çıkarılabilir bir test kartı ve işte kullanılan gerçek okuyucu veya yuvayı kullanın. Kural altında dosyaların açılıp aktarılamadığını kontrol edin. Okuyucu erişimini geri yüklemek için yalnızca bu kısıtlamayı kaldırın ve yeniden test edin.

Ayrı kart okuyucu seçeneğini şu görselde görün: depolama ve ortam ekran görüntüsü.

CD/DVD Okumayı ve Yazmayı Yönetin

1. Optik ortam hedefini seçin

   Şu bölümü açın: Control Center > USB & CD Lock ve alt taraftaki optik sürücü seçeneklerini bulun. Bilgisayarın disk okumayı, disk yazmayı veya ikisini birden durdurması gerektiğine karar verin.

2. Uygun kısıtlamayı etkinleştirin

   Seçin: Disable Reading DVD/CD : okumayı kısıtlamak için, Disable Burning DVD/CD : yazmayı kısıtlamak için; her iki işlem de durmalıysa ikisini seçin. Yalnızca yazma kuralının okumayı devre dışı bırakması gerekmez.

3. Gerçek sürücüyü ve uygulamayı test edin

   Önemli olmayan test ortamını, gerçek optik sürücüyü ve yazma yazılımını kullanın. Okumayı ve yazmayı ayrı doğrulayın; yalnızca disk takılı olmadığı veya sürücü kullanılamadığı için yazma kısıtlamasının başarılı olduğunu varsaymayın.

Denetimler şu görselde yer alır: USB & CD Lock ekran görüntüsü. Şunu okuyun: CD ve DVD yazmayı engelleme : ilgili görev için.

Diğer Çevre Birimi Kategorilerini Kısıtlayın

1. Devices Lock'u açın

   Şuraya gidin: Control Center > Devices Lock. Bu iş istasyonu için mevcut yazıcı, modem, COM & LPT, kızılötesi, Bluetooth ve 1394 kategorilerini inceleyin.

2. Yalnızca gereken cihaz kategorisini seçin

   İlgili Disable seçeneğini etkinleştirin; örneğin Disable Printer veya Disable COM & LPT. Şu şekilde işaretlenen bir kategori: Device not found etkin ve test edilmiş bir engelin kanıtı değildir.

3. Etkilenen işi ve gerekli çevre birimlerini test edin

   Gerçek cihazla istenen işlemi deneyin; ardından gerekli giriş cihazlarının ve yönetim erişiminin hâlâ çalıştığını doğrulayın. Geri alırken ilgili kategori kısıtlamasını kaldırın. Telefon ve optik ortam denetimleri USB & CD Lock'ta kalır.

USB Lock'u Kurun ve Parolasını Değiştirin

1. Programı kurun ve açın

   Resmî USB Lock indirmesini kullanın ve kurulumu yönetici izniyle tamamlayın. Programın istediği yönetim parolasını belirleyin ve ilke değişikliklerinden sorumlu kişide saklayın.

2. Parola değişikliği için General > Password bölümünü kullanın

   Şu bölümü açın: General > Password. Şunu girin: New password ve Confirm password, ardından şunu seçin: Change Password. Kurulu sürümün gösterdiği minimum uzunluğu karşılayın; şunu inceleyin: Notify to email : gerektiği şekilde.

3. Yönetim ve kurtarma erişimini kontrol edin

   Normal program iş akışıyla yeni parolayla oturum açmayı doğrulayın ve şunu tamamlayın: kurtarma e-postası görevi. Geniş kapsamlı cihaz kısıtlamaları uygulamadan önce başlangıç ayarlarını kaydedin.

Kurtarma E-postasını Belirleyin veya Güncelleyin

1. Parola ve e-posta sayfasını açın

   Yönetici olarak oturum açın ve şunu açın: General > Password. Ayrı olan şu bölümü bulun: Change Email : parola değiştirme denetimlerinin altında.

2. Yönetilen adresi güncelleyin

   İnceleme Old Email address, istenen şu adresi girin: New Email addressve şunu seçin: Change Email. Kurulu programdaki onay gereksinimlerini izleyin ve bu posta kutusuna erişimi koruyun.

3. Kurtarma yolunu doğrulayın ve kaydedin

   Kaydedilen adresi inceleyin ve kurtarma talimatlarını yönetim kaydıyla saklayın. Parola değişikliği bildirimi onay kutusu seçili olduğu için adresin yapılandırıldığını varsaymayın.

Her iki bölüm şu görselde görünür: Password sayfası ekran görüntüsü.

Unutulan Yönetici Erişimini Kurtarın

1. Yönetilen bilgisayarı ve kurtarma adresini belirleyin

   Hangi USB Lock kurulumunun söz konusu olduğunu kontrol edin ve bunun için önceden yapılandırılan kurtarma e-postasını kullanın. Cihaz kuruluşunuz tarafından yönetiliyorsa önce sorumlu yöneticiye danışın.

2. Yapılandırılmış kurtarma yolunu kullanın

   Programın bu e-postayla ilişkili parola kurtarma iş akışını izleyin. Posta kutusuna veya kurtarma yoluna erişilemiyorsa şununla iletişime geçin: GiliSoft desteği : koruma dosyalarını silmek yerine sürüm, bilgisayar ve kurtarma sorunu bilgilerini iletin.

3. Yönetim erişimini geri yükleyin ve doğrulayın

   Kurtarmadan sonra yönetim parolasını ve kurtarma e-postasını şu bölümden güncelleyin: General > Password; ardından normal şekilde oturum açın. Cihaz erişimini değiştirmeden veya geri yüklemeden önce ilgili cihaz ilkesini inceleyin.

İlgili görsel: Password ekran görüntüsü ayarlar sayfasını gösterir; ayrı bir kurtarma iletişim kutusu dizisini göstermez. Kurtarma yapılandırılmış yola bağlıdır; unutulan her parolanın sıfırlanabileceğini garanti etmez.

Parola Güvenliği Seçeneklerini Yapılandırın

1. General > Security bölümünü açın

   Hatalı parola işlemlerini ve ayrı USB disk parola iletişim kutusu seçeneğini inceleyin. Gösterilen ekran, beşten fazla yanlış girişten sonra alarmları ve on dakikalık geçici giriş yasağını açıklar.

2. Hatalı parola korumalarını seçin

   İlkeye uygun e-posta alarmını ve geçici giriş yasağı seçeneklerini etkinleştirin. Yapılandırılan yönetim e-postasını doğrulayın ve çalışan bir kurtarma yolunu koruyun; hatalı parola alarmlarını her cihaz bağlantısı için bildirimlerle karıştırmayın.

3. USB parola istemini seçin ve kontrol edin

   İnceleme Auto pop-up the check password dialog box whenever you plug-in USB disk. Test sürücüsünü yeniden bağlayın ve bilinen yönetim parolasıyla seçilen istem davranışını kontrol edin. Yalnızca yasağı test etmek için üretim ortamı yöneticisinin erişimini kasıtlı olarak kilitlemeyin.

Bu standart sürüm parola istemi, şununla aynı değildir: kurumsal, cihaza özel geçici parola yetkilendirmesi.

USB Activity ve Erişim Kayıtlarını İnceleyin

1. Gerekli kullanım izlemeyi etkinleştirin

   Şu bölümü açın: Reports & Logs > USB Activity ve şu seçeneği etkinleştirin: Monitor USB : kullanım geçmişi gerektiğinde. Şunu inceleyin: Advanced Settings : sürümünüzdeki izleme seçenekleri için.

2. Küçük ve tanımlanabilir bir testi tekrarlayın

   Gözden çıkarılabilir bir test sürücüsünü yeniden bağlayın ve ilkenin kapsadığı okuma veya yazma işlemini gerçekleştirin. İlgili geçmişin bulunabilmesi için test zamanını ve cihazı kaydedin.

3. Doğru raporu yenileyin

   Kullanın: Refresh : USB Activity için. İzin verilen veya engellenen erişimi incelerken şu ayrı kaydı açın: Allow Access veya Deny Access : Reports & Logs altında.

4. Mevcut kayıtları saklayın

   Kullanın: Export : gereken kayıtlar için etkin olduğunda; sürüm, cihaz, zaman ve gözlenen erişim sonucunu da bunlarla birlikte saklayın. Boş bir günlük tek başına cihazın engellendiğini kanıtlamaz.

Activity White List, depolama onay listesi değildir. Sürücüleri şu bölümde onaylayın: Trusted Devices White-list : USB & CD Lock içinde; kayıtları gerçek cihaz davranışıyla karşılaştırın.

Web Sitelerini Kısıtlayın

1. Web sitesi listesini açın

   Şuraya gidin: Control Center > Website Lock. Şu seçeneği kullanın: Add şu bölüm altında: Restricting Access to specific Web sites ve görüntülenen iletişim kutusuyla istenen siteyi girin.

2. Kayıtları inceleyin ve yönetin

   Listeyi kontrol edin ve bilgisayarda kullanılan tarayıcıyla istenen web sitesini test edin. Şunu kullanın: Delete : seçili istenmeyen kayıt için, Clear : yalnızca tüm listeyi kaldırmak için ve Import veya Export : site listesini yeniden kullanırken.

3. Daha geniş ağ denetimlerini ayrı tutun

   İnceleme Restricting changing IP address ve Disable Network Adapter : bağımsız olarak. Amaç yalnızca belirli siteleri veya onaylanmamış USB bağdaştırıcılarını kısıtlamaksa, özellikle destek bu bağlantıya bağlıysa bunları değiştirmeyin.

Programları Kısıtlayın

1. Program Lock'u açın

   Şuraya gidin: Control Center > Program Lock ; ardından şu bölümü bulun: Restricting running specific programs.

2. İstenen uygulamayı ekleyin ve test edin

   Seçin: Add, görüntülenen iletişim kutusuyla programı kaydedin ve normal başlatma yolunu deneyin. Şunu kullanın: Delete : seçili bir kayıt için veya Import ve Export : bu listeyi yönetmek için.

3. Yönetim aracı kısıtlamalarını ayrı inceleyin

   Sayfa ayrıca şunları sunar: Disable Registry Editor, Disable Task Mangerve Disable Remote Desktop Connection. Bilgisayarı yönetmek için gerekliyse bunları yalnızca sıradan bir uygulamayı kısıtlamak amacıyla etkinleştirmeyin.

Erişimi Geri Yükleyin veya Bir İstisnayı Kaldırın

1. Kısıtlamanın kaynağını belirleyin

   Yönetici olarak oturum açın ve ilgili depolama, USB Ethernet, telefon, optik ortam, web sitesi veya program ayarını bulun. İlgisiz korumaları kaldırmak yerine uygun izin listesini kontrol edin.

2. Yalnızca istenen kuralı veya kaydı geri alın

   Kategori yeniden çalışmalıysa ilgili kısıtlamayı kaldırın; yalnızca o cihazın erişmesi gerekiyorsa incelenmiş bir cihaz istisnası ekleyin. Varsayılan kurala dönerken artık gerekmeyen istisnayı ilgili listeden kaldırın.

3. Yeniden bağlayın ve gereken davranışı test edin

   Gerektiği şekilde okuma, yazma veya ağ testlerini tekrarlayın ve diğer kısıtlamaların sürdüğünü doğrulayın. Erişim hâlâ reddediliyorsa USB Lock koruma dosyalarını silmek yerine ayrı Windows veya uç nokta ilkelerini kontrol edin.

Yöneticinin tek cihaza bağlı olarak verdiği geçici parola için bkz. kurumsal geçici USB erişimi. Bu iş akışı kurumsal özelleştirme gerektirir; standart bir izin listesi kaydını değiştirmek otomatik olarak süreli yetkilendirme sağlamaz.

Onaylı ve Bilinmeyen Cihazları Doğrulayın

1. Bilinmeyen depolamayı varsayılan kurala göre test edin

   Onaylanmamış, gözden çıkarılabilir bir sürücüyü yeniden bağlayın ve örnek bir dosya açıp yeni bir örnek dosya kaydetmeyi deneyin. Sonucu seçilen okuma ve yazma seçenekleriyle karşılaştırın.

2. Onaylı sürücüleri ve USB bağdaştırıcılarını test edin

   İncelenen depolama aygıtında her iki işlemi de yeniden bağlama ve yeniden başlatma sonrasında kontrol edin. Ağ kuralları için onaylı bağdaştırıcıyı ve listede olmayan bir bağdaştırıcıyı gerçek ağ bağlantısıyla karşılaştırın.

3. Her ek kanalı ve gerekli çevre birimini kontrol edin

   Kısıtlandıklarında telefon verisini, internet paylaşımını, kart okuyucuları ve optik ortam işlemlerini bağımsız test edin. Klavye, fare, gerekli bağlantı istasyonu ve yönetim bağlantısının normal çalışmayı hâlâ desteklediğini doğrulayın.

4. Yönetici geri yükleme yolunu ve kayıtları doğrulayın

   Oturum açın ve ilgili kısıtlamanın geri alınabildiğini doğrulayın. İlgili USB Activity veya erişim kaydını inceleyin; ilkeyi başka yerde uygulamadan önce cihazı, zamanı, ayarları ve sonuçları kaydedin.