Ngăn tệp doanh nghiệp bị đưa ra ngoài qua thiết bị USB chưa được phê duyệt. Kiểm soát cổng USB, cho phép phần cứng đáng tin cậy và quản lý kênh truyền dữ liệu trên PC Windows.
Chọn tác vụ để kiểm soát cổng USB, cho phép ổ đĩa hoặc bộ điều hợp mạng đáng tin cậy, hạn chế các kênh truyền khác và xem hoạt động trên Windows. Bắt đầu với hướng dẫn chính sách đầu tiên hoặc chuyển thẳng đến thiết lập bạn cần.
Dùng một PC và hai ổ đĩa thử nghiệm để kiểm tra toàn bộ quy trình trước khi áp dụng thêm hạn chế thiết bị. Các biện pháp bên dưới quản lý truy cập trên PC Windows đã cấu hình; chúng không mã hóa tệp hiện có hoặc ngắt nguồn USB về mặt vật lý.
Cài GiliSoft USB Lock trên PC Windows bằng quyền quản trị viên. Đặt mật khẩu quản trị, cấu hình email khôi phục và ghi lại thiết lập ban đầu. Đóng tệp đang mở trên thiết bị lưu trữ tháo rời, chuẩn bị một ổ được phê duyệt và một ổ thử nghiệm không xác định, không chứa dữ liệu quan trọng.
Làm theo cài đặt và thiết lập mật khẩu và thiết lập email khôi phục để biết các bước quản trị chi tiết.
Mở Control Center > USB & CD Lock. Chọn Disable Writing to USB Disk khi tệp cần tiếp tục đọc được nhưng phải chặn ghi mới. Chọn thêm Disable Reading USB Disk khi không được đọc hoặc ghi trên thiết bị lưu trữ chưa được phê duyệt. Giữ nguyên các biện pháp kiểm soát thiết bị không liên quan.
Sử dụng hướng dẫn riêng về chặn đọc và ghi hoặc hạn chế chỉ thao tác ghi bên dưới. Duy trì bàn phím, chuột và kết nối quản trị cần thiết trong khi kiểm thử.
Trong Trusted Devices White-list, chọn Add. Trong Select USB Drive, xác định đúng ổ, xem nhãn và Permission rồi xác nhận bằng OK. Kiểm tra thiết bị thực tế thay vì coi ký tự ổ đĩa là định danh cố định.
Làm theo Cho phép ổ USB được phê duyệt để xem hộp thoại chọn thiết bị. Phê duyệt thiết bị lưu trữ không đồng nghĩa với phê duyệt bộ điều hợp mạng USB; dùng USB Ethernet Whitelist cho bộ điều hợp.
Kết nối lại ổ thử nghiệm được phê duyệt và không xác định. Mở một tệp mẫu và thử lưu tệp mẫu mới trên từng ổ, đối chiếu quyền mặc định và quyền danh sách cho phép đã cấu hình. Xác nhận thiết bị ngoại vi cần thiết vẫn hoạt động và quản trị viên có thể khôi phục quy tắc truy cập cụ thể.
Tiếp tục với danh sách kiểm tra xác minh đầy đủ. Nếu kết quả không đúng, chỉ khôi phục thiết lập truy cập liên quan và kiểm tra chính sách Windows hoặc điểm cuối khác.
| Mục tiêu của bạn | Dùng biện pháp này |
|---|---|
| Ngăn sao chép tệp từ PC vào USB | Disable Writing to USB Disk; vẫn cho phép đọc. |
| Chặn đọc và ghi trên thiết bị lưu trữ không xác định | Chọn cả hạn chế đọc lẫn ghi đĩa USB. |
| Giữ ổ công ty được phê duyệt ở trạng thái sử dụng được | Thêm vào Trusted Devices White-list và xem lại quyền. |
| Chặn USB Wi-Fi hoặc Ethernet chưa được phê duyệt | Dùng USB Ethernet Lock và danh sách cho phép bộ điều hợp riêng. |
| Hạn chế điện thoại, thẻ SD hoặc phương tiện quang | Dùng tùy chọn tương ứng trong USB & CD Lock. |
Dùng quy tắc lưu trữ cho USB flash và ổ đĩa ngoài, trang USB Ethernet riêng cho bộ điều hợp mạng USB, cùng biện pháp kiểm soát điện thoại hoặc phương tiện chuyên biệt cho các kênh đó. Một ô chọn lưu trữ không bao quát mọi thiết bị đang kết nối.
Đăng nhập USB Lock và mở Control Center > USB & CD Lock. Xem lại Trusted Devices White-list để hiểu các ngoại lệ thiết bị được phê duyệt trước khi kiểm thử chặn mặc định.
Chọn Disable Reading USB Disk và Disable Writing to USB Disk. Giữ nguyên Block Non-System Drives trừ khi cũng muốn áp dụng phạm vi lưu trữ rộng hơn đó. Làm theo lời nhắc xác nhận của phiên bản đã cài.
Dùng ổ thử nghiệm không chứa dữ liệu quan trọng và chưa có trong danh sách cho phép. Thử mở tệp mẫu và lưu tệp mẫu mới; cả hai thao tác phải tuân theo hạn chế đã cấu hình. Kiểm thử riêng ổ được phê duyệt thay vì giả định mọi ổ đều phải bị chặn.
Các hạn chế đọc và ghi đĩa USB trong hình chưa được chọn, vì vậy hình chỉ minh họa vị trí điều khiển, không phải trạng thái chặn đọc/ghi đang bật. Xem chặn thiết bị lưu trữ USB cho tình huống cụ thể đó.
Mở Control Center > USB & CD Lock. Chọn Disable Writing to USB Disk và giữ Disable Reading USB Disk ở trạng thái không chọn.
Kiểm tra quyền của các mục liên quan trong Trusted Devices White-list rồi kết nối lại ổ thử nghiệm. Giữ nguyên các biện pháp kiểm soát điện thoại, phương tiện quang và mạng không liên quan.
Mở tệp mẫu từ ổ thử nghiệm không chứa dữ liệu quan trọng, rồi thử sao chép tệp mẫu mới từ PC vào đó. Đọc phải hoạt động trong khi ghi tuân theo hạn chế. Việc đọc được tệp không chứng tỏ quy tắc chỉ chặn ghi đã thất bại.
Dùng ảnh chụp màn hình USB & CD Lock để tìm hai tùy chọn riêng. Đọc ngăn sao chép tệp vào ổ USB cho tình huống truyền từ PC sang USB.
Kết nối ổ công ty đã kiểm tra. Mở USB & CD Lock và chọn Add trong Trusted Devices White-list.
Trong Select USB Drive, chọn USB Drivecần dùng, xem lại Permission và Label namerồi xác nhận bằng OK. Hình minh họa hiển thị mục Read - Write; chọn quyền mà phiên bản đã cài cung cấp và phù hợp với chính sách.
Kết nối lại cả hai thiết bị và kiểm thử đọc, ghi tệp thực tế theo cùng quy tắc mặc định. Xem lại mục đã lưu sau khi kết nối lại; không phê duyệt ổ lạ chỉ vì có cùng nhãn ổ đĩa.
Dùng Xuất và nhập danh sách cho phép lưu trữ khi tái sử dụng danh sách. Xem hướng dẫn từng bước về danh sách cho phép USB để thiết lập nhiều PC.
Không kết nối USB nguồn, ghi lại chính sách ban đầu và chuẩn bị đích riêng cho tệp được sao chép và báo cáo. Dùng ổ thử nghiệm không chứa dữ liệu quan trọng cho lần thử đầu.
Mở USB & CD Lock và bật Computer forensics mode. Kiểm tra rằng thao tác đọc USB cần dùng được cho phép và ghi bị chặn, kể cả ảnh hưởng của quyền thiết bị đáng tin cậy.
Đọc và sao chép tệp mẫu từ ổ thử nghiệm sang đích riêng, rồi thử ghi dữ liệu thử mới vào ổ đó. Nếu vẫn ghi được, dừng lại và sửa cấu hình trước khi kiểm tra phương tiện nguồn.
Chế độ được hiển thị trong ảnh chụp màn hình kiểm soát lưu trữ. Làm theo hướng dẫn kiểm tra chỉ đọc để ghi nhận thiết bị, kiểm thử hạn chế ghi và lưu đầu ra kiểm tra ngoài ổ nguồn. Chính sách phần mềm cục bộ này không khẳng định khả năng chặn ghi phần cứng phổ quát hoặc tính năng băm pháp chứng tích hợp.
Thêm và kiểm thử ổ được phê duyệt trong Trusted Devices White-list. Xóa mục lỗi thời trước khi chuẩn bị tái sử dụng danh sách.
Chọn Export Trong USB & CD Lock, lưu danh sách đã xuất an toàn rồi dùng Import trên PC đích. Xem lại mục thiết bị và quyền sau khi nhập.
Đặt quy tắc đọc/ghi, hạn chế điện thoại và phương tiện, bảo mật quản trị viên cùng ngoại lệ USB Ethernet cho PC đó. Việc nhập danh sách lưu trữ không phải bản sao lưu toàn bộ chính sách và không thiết lập dịch vụ quản lý tập trung.
Kiểm thử thiết bị thực tế bằng tài khoản dùng trên PC đích. Xác minh đọc, ghi và phương thức khôi phục của quản trị viên trước khi chuyển sang máy tính khác.
Xem hướng dẫn đầy đủ về danh sách cho phép trên nhiều PC.
Mở Control Center > USB Ethernet Lock trên phiên bản đã cài có cung cấp trang này. Duy trì kết nối quản trị hoạt động khi chuẩn bị lần kiểm thử đầu.
Kết nối bộ điều hợp đã kiểm tra và chọn Add trong USB Ethernet Whitelist. Trong Select USB Ethernet, chọn đúng bộ điều hợp và xác nhận bằng OK.
Kiểm tra USB Ethernet Name và USB Ethernet ID trong danh sách rồi chọn Disable USB Ethernet. Mục danh sách cho phép lưu trữ không đồng thời phê duyệt bộ điều hợp mạng.
Kết nối lại và kiểm thử bộ điều hợp USB Wi-Fi hoặc Ethernet được phê duyệt, sau đó là bộ điều hợp ngoài danh sách. Kiểm tra kết nối mạng thực tế. Dùng Delete cho mục lỗi thời; chỉ dùng Clear khi muốn xóa toàn bộ danh sách bộ điều hợp.
Trong hình minh họa chính sách, Disable USB Ethernet chưa được chọn; chọn mục này khi bật hạn chế. Xem danh sách cho phép bộ điều hợp mạng USB để biết quy trình cụ thể.
Đăng nhập và mở Control Center > USB & CD Lock. Tìm Disable Android & iPhone, được hiển thị trong ảnh chụp màn hình lưu trữ và phương tiện.
Chọn Disable Android & iPhone và kết nối lại điện thoại. Giữ tùy chọn riêng Disable Mobile USB Tethering phù hợp với chính sách mạng thay vì coi đó là cùng một biện pháp kiểm soát.
Thử quy trình truyền tệp hoặc đồng bộ điện thoại thông thường trên PC này và quan sát riêng việc sạc. Kiểm soát truy cập dữ liệu không phải công tắc nguồn USB vật lý; điện thoại có thể tiếp tục sạc khi truyền dữ liệu bị hạn chế.
Mở Control Center > USB & CD Lock và tìm Disable Mobile USB Tethering. Chuẩn bị kết nối quản trị thay thế cho kiểm thử.
Chọn Disable Mobile USB Tethering, kết nối lại điện thoại và thử quy trình chia sẻ mạng qua USB thông thường. Việc này tách biệt với truyền tệp điện thoại.
Xác minh kết nối USB của điện thoại không thể cung cấp quyền truy cập mạng bị hạn chế. Không nhầm kết nối Wi-Fi hoặc Ethernet khác đang hoạt động với chia sẻ mạng USB thành công. Chỉ hoàn tác thiết lập này khi kết nối đó được phê duyệt lại.
Tìm biện pháp kiểm soát trong ảnh chụp màn hình USB & CD Lock.
Mở Control Center > USB & CD Lock và kiểm tra tùy chọn Disable SD Card Reader. Đóng tệp đang mở trên thẻ trước khi thay đổi truy cập.
Chọn Disable SD Card Reader. Giữ nguyên tùy chọn đĩa USB và phương tiện khác trừ khi các kênh đó cũng cần hạn chế.
Dùng thẻ thử nghiệm không chứa dữ liệu quan trọng cùng đầu đọc hoặc khe thực tế dùng trong công việc. Kiểm tra có thể mở hoặc truyền tệp theo quy tắc hay không. Để khôi phục truy cập đầu đọc, bỏ hạn chế cụ thể này và kiểm thử lại.
Xem tùy chọn đầu đọc thẻ riêng trong ảnh chụp màn hình lưu trữ và phương tiện.
Mở Control Center > USB & CD Lock và tìm tùy chọn ổ quang gần cuối. Quyết định PC cần dừng đọc đĩa, ghi đĩa hay cả hai.
Chọn Disable Reading DVD/CD để hạn chế đọc, Disable Burning DVD/CD để hạn chế ghi, hoặc cả hai khi cần dừng cả hai thao tác. Quy tắc chỉ chặn ghi đĩa không nhất thiết vô hiệu hóa đọc.
Dùng phương tiện thử nghiệm không quan trọng, ổ quang và phần mềm ghi đĩa thực tế. Xác minh riêng đọc và ghi đĩa; không kết luận hạn chế ghi thành công chỉ vì không có đĩa hoặc ổ không khả dụng.
Các biện pháp kiểm soát xuất hiện trong ảnh chụp màn hình USB & CD Lock. Đọc chặn ghi CD và DVD cho tác vụ cụ thể đó.
Đi tới Control Center > Devices Lock. Xem các nhóm máy in, modem, COM & LPT, hồng ngoại, Bluetooth và 1394 hiện có cho máy trạm này.
Bật tùy chọn Disable liên quan, chẳng hạn Disable Printer hoặc Disable COM & LPT. Nhóm có nhãn Device not found không chứng tỏ đã có biện pháp chặn hoạt động và được kiểm thử.
Thử thao tác cần dùng với thiết bị thực tế, sau đó xác nhận thiết bị nhập cần thiết và truy cập quản trị vẫn hoạt động. Bỏ hạn chế của nhóm cụ thể khi hoàn tác. Kiểm soát điện thoại và phương tiện quang vẫn nằm trong USB & CD Lock.
Dùng bản tải xuống USB Lock chính thức và hoàn tất cài đặt bằng quyền quản trị viên. Đặt mật khẩu quản trị mà chương trình yêu cầu và giao người chịu trách nhiệm thay đổi chính sách lưu giữ.
Mở General > Password. Nhập New password và Confirm password, sau đó chọn Change Password. Đáp ứng độ dài tối thiểu mà phiên bản đã cài hiển thị; xem lại Notify to email khi phù hợp.
Xác minh đăng nhập bằng mật khẩu mới qua quy trình thông thường của chương trình và hoàn tất tác vụ email khôi phục. Ghi lại thiết lập ban đầu trước khi áp dụng hạn chế thiết bị trên diện rộng.
Đăng nhập với vai trò quản trị viên và mở General > Password. Tìm phần riêng Change Email bên dưới các điều khiển đổi mật khẩu.
Đánh giá Old Email address, nhập New Email addresscần dùng và chọn Change Email. Làm theo mọi yêu cầu xác nhận trong chương trình đã cài và duy trì quyền truy cập hộp thư đó.
Xem địa chỉ đã lưu và giữ hướng dẫn khôi phục cùng hồ sơ quản trị. Không cho rằng địa chỉ đã được cấu hình chỉ vì ô thông báo đổi mật khẩu đã được chọn.
Cả hai phần đều hiển thị trong ảnh chụp màn hình trang Password.
Kiểm tra bản cài USB Lock liên quan và dùng email khôi phục đã cấu hình trước đó cho bản cài ấy. Hỏi quản trị viên phụ trách trước nếu thiết bị do tổ chức của bạn quản lý.
Làm theo quy trình khôi phục mật khẩu của chương trình liên kết với email đó. Nếu hộp thư hoặc phương thức khôi phục không khả dụng, liên hệ bộ phận hỗ trợ GiliSoft và cung cấp phiên bản, PC cùng vấn đề khôi phục thay vì xóa tệp bảo vệ.
Sau khi khôi phục, cập nhật mật khẩu quản trị và email khôi phục qua General > Passwordrồi đăng nhập bình thường. Xem lại chính sách thiết bị liên quan trước khi thay đổi hoặc khôi phục truy cập thiết bị.
Xem Ảnh chụp màn hình Password hiển thị trang thiết lập, không phải chuỗi hộp thoại khôi phục riêng. Khôi phục phụ thuộc vào phương thức đã cấu hình; không bảo đảm mọi mật khẩu bị quên đều đặt lại được.
Xem các lựa chọn xử lý mật khẩu sai và tùy chọn hộp thoại mật khẩu đĩa USB riêng. Màn hình minh họa mô tả cảnh báo sau hơn năm lần nhập sai và lệnh cấm đăng nhập tạm thời mười phút.
Bật cảnh báo email và tùy chọn cấm đăng nhập tạm thời phù hợp với chính sách. Xác nhận email quản trị đã cấu hình và duy trì phương thức khôi phục hoạt động; không nhầm cảnh báo mật khẩu sai với thông báo cho mọi lần kết nối thiết bị.
Đánh giá Auto pop-up the check password dialog box whenever you plug-in USB disk. Kết nối lại ổ thử nghiệm và kiểm tra hoạt động lời nhắc đã chọn bằng mật khẩu quản trị đã biết. Tránh cố ý khóa quản trị viên hệ thống đang vận hành chỉ để kiểm thử lệnh cấm.
Lời nhắc mật khẩu của phiên bản tiêu chuẩn này không giống ủy quyền bằng mật khẩu tạm thời riêng cho thiết bị trong doanh nghiệp.
Mở Reports & Logs > USB Activity và bật Monitor USB khi cần lịch sử sử dụng. Xem lại Advanced Settings để biết lựa chọn giám sát có trong phiên bản của bạn.
Kết nối lại ổ thử nghiệm không chứa dữ liệu quan trọng và thực hiện thao tác đọc hoặc ghi thuộc phạm vi chính sách. Ghi lại thời gian kiểm thử và thiết bị để tìm đúng lịch sử.
Dùng Refresh cho USB Activity. Khi điều tra truy cập được phép hoặc bị chặn, mở mục riêng Allow Access hoặc Deny Access trong Reports & Logs.
Dùng Export khi được bật cho các bản ghi bạn cần, đồng thời lưu phiên bản, thiết bị, thời gian và kết quả truy cập quan sát được. Chỉ riêng nhật ký trống không chứng minh thiết bị đã bị chặn.
Activity White List không phải danh sách phê duyệt thiết bị lưu trữ. Phê duyệt ổ trong Trusted Devices White-list thuộc USB & CD Lock và so sánh bản ghi với hoạt động thực tế của thiết bị.
Đi tới Control Center > Website Lock. Dùng Add trong Restricting Access to specific Web sites và nhập trang cần hạn chế qua hộp thoại được hiển thị.
Kiểm tra danh sách và thử trang web cần hạn chế bằng trình duyệt dùng trên PC. Dùng Delete cho mục không cần thiết đã chọn, Clear chỉ để xóa toàn bộ danh sách và Import hoặc Export khi tái sử dụng danh sách trang.
Đánh giá Restricting changing IP address và Disable Network Adapter một cách độc lập. Giữ nguyên khi mục tiêu chỉ là hạn chế trang được chọn hoặc bộ điều hợp USB chưa được phê duyệt, nhất là khi hỗ trợ phụ thuộc vào kết nối đó.
Đi tới Control Center > Program Lock rồi tìm mục Restricting running specific programs.
Chọn Add, đăng ký chương trình qua hộp thoại hiển thị rồi thử cách khởi chạy thông thường. Dùng Delete cho mục đã chọn hoặc Import và Export để duy trì danh sách đó.
Trang này cũng cung cấp Disable Registry Editor, Disable Task Manger và Disable Remote Desktop Connection. Không bật các mục này chỉ để hạn chế một ứng dụng thông thường nếu chúng cần cho việc bảo trì PC.
Đăng nhập với vai trò quản trị viên và tìm thiết lập lưu trữ, USB Ethernet, điện thoại, phương tiện quang, trang web hoặc chương trình liên quan. Kiểm tra đúng danh sách cho phép thay vì bỏ các bảo vệ không liên quan.
Bỏ hạn chế cụ thể khi cả nhóm cần hoạt động lại, hoặc thêm ngoại lệ thiết bị đã kiểm tra khi chỉ thiết bị đó cần truy cập. Xóa ngoại lệ không còn cần khỏi danh sách tương ứng khi đưa thiết bị về quy tắc mặc định.
Lặp lại kiểm thử đọc, ghi hoặc mạng khi phù hợp và xác nhận các hạn chế khác vẫn được giữ. Nếu truy cập vẫn bị từ chối, kiểm tra chính sách Windows hoặc điểm cuối riêng thay vì xóa tệp bảo vệ USB Lock.
Để biết mật khẩu tạm thời do quản trị viên cấp gắn với một thiết bị, xem truy cập USB tạm thời cho doanh nghiệp. Quy trình đó yêu cầu tùy chỉnh doanh nghiệp; thay đổi mục danh sách cho phép tiêu chuẩn không tự động trở thành ủy quyền có thời hạn.
Kết nối lại ổ thử nghiệm chưa được phê duyệt, không chứa dữ liệu quan trọng, rồi thử mở tệp mẫu và lưu tệp mẫu mới. So sánh kết quả với các tùy chọn đọc và ghi đã chọn.
Kiểm tra cả hai thao tác trên thiết bị lưu trữ đã kiểm tra, kể cả sau khi kết nối lại và khởi động lại. Với quy tắc mạng, so sánh bộ điều hợp được phê duyệt và ngoài danh sách bằng kết nối mạng thực tế.
Kiểm thử độc lập dữ liệu điện thoại, chia sẻ mạng, đầu đọc thẻ và thao tác phương tiện quang khi bị hạn chế. Xác nhận bàn phím, chuột, đế kết nối cần thiết và kết nối quản trị vẫn hỗ trợ công việc bình thường.
Đăng nhập và xác nhận có thể hoàn tác hạn chế cụ thể. Xem USB Activity hoặc bản ghi truy cập liên quan, lưu thiết bị, thời gian, thiết lập và kết quả trước khi áp dụng chính sách ở nơi khác.
| Kiểm thử | Kết quả mong đợi |
|---|---|
| Thiết bị lưu trữ không xác định | Đọc hoặc ghi thất bại theo quy tắc mặc định đã chọn. |
| hạn chế chỉ thao tác ghi | Tệp mẫu mở được từ USB nhưng không sao chép được tệp mới vào USB. |
| Ổ công ty được phê duyệt | Quyền danh sách cho phép đã kiểm tra hoạt động sau khi kết nối lại và khởi động lại. |
| Bộ điều hợp USB được phê duyệt và không xác định | Bộ điều hợp được phê duyệt hoạt động; bộ điều hợp ngoài danh sách không thể cung cấp kết nối bị hạn chế. |
| Điện thoại, thẻ SD hoặc phương tiện quang | Mỗi kênh đã cấu hình tuân theo quy tắc riêng; kiểm thử độc lập. |
| Bàn phím, chuột và đế kết nối cần thiết | Thao tác nhập thông thường và công việc cần thiết vẫn khả dụng. |
| Phương thức khôi phục | Quản trị viên có thể đăng nhập và hoàn tác hạn chế cụ thể. |
| Hiện tượng | Nội dung cần kiểm tra |
|---|---|
| Ổ được phê duyệt vẫn bị chặn | Xem ổ đã chọn, quyền lưu trữ và quy tắc đọc/ghi mặc định. Kết nối lại và kiểm tra biện pháp chặn riêng của Windows hoặc điểm cuối. |
| Tệp vẫn mở được từ USB | Hạn chế chỉ ghi cố ý cho phép đọc. Xem Disable Reading USB Disk nếu cũng cần dừng đọc. |
| Điện thoại sạc nhưng không truyền được tệp | Kiểm tra Disable Android & iPhone. Sạc và truy cập dữ liệu là hai hoạt động khác nhau; không cho rằng chính sách thất bại vì điện thoại tiếp tục sạc. |
| Bộ điều hợp USB được phê duyệt ở danh sách lưu trữ bị chặn | Đăng ký bộ điều hợp trong USB Ethernet Whitelist. Danh sách lưu trữ không phải danh sách bộ điều hợp. |
| Danh sách nhập vào cho kết quả ngoài dự kiến | So sánh định danh thiết bị và quyền, sau đó kiểm tra hạn chế riêng của PC đích. Danh sách lưu trữ nhập vào không phải bản sao lưu toàn bộ chính sách. |
| USB Activity trống | Xác nhận giám sát đã bật, lặp lại kiểm thử và làm mới. Kiểm tra Deny Access hoặc Allow Access khi điều tra kết quả truy cập. |
| Không có mật khẩu quản trị viên | Dùng phương thức khôi phục qua email đã cấu hình hoặc liên hệ Bộ phận hỗ trợ. Không xóa tệp bảo vệ để bỏ qua quy trình khôi phục. |
Có. Trong USB & CD Lock, chọn Disable Writing to USB Disk và giữ quyền đọc USB. Kiểm thử với tệp mẫu: tệp phải mở được từ ổ, còn lưu tệp mới vào ổ đó phải thất bại.
Có. Dùng Add trong Trusted Devices White-list, chọn ổ được phê duyệt, xem Permission rồi xác nhận bằng OK. Kiểm thử cả ổ được phê duyệt và ổ không xác định. Đồng thời kiểm tra chính sách Windows hoặc điểm cuối khác có thể từ chối truy cập riêng.
Có. Dùng USB Ethernet Lock và USB Ethernet Whitelist riêng. Trước tiên thêm bộ điều hợp được phê duyệt đang kết nối, sau đó chọn Disable USB Ethernet. Mục danh sách cho phép lưu trữ không đồng thời phê duyệt bộ điều hợp mạng.
Có. Xuất danh sách lưu trữ đã kiểm tra từ USB & CD Lock rồi nhập trên PC tiếp theo. Việc này chuyển danh sách thiết bị đáng tin cậy, không phải mọi thiết lập USB Lock. Cấu hình và xác minh hạn chế trên PC đích riêng.
USB & CD Lock có hai tùy chọn riêng Disable Android & iPhone và Disable Mobile USB Tethering. Chúng xử lý dữ liệu điện thoại và chia sẻ mạng, không phải công tắc nguồn vật lý. Kiểm tra truyền tệp, dùng điểm phát mạng và sạc trên điện thoại thực tế sau khi thay đổi quy tắc.
Có. Mở Reports & Logs và xem Deny Access hoặc Allow Access khi phù hợp. USB Activity cung cấp lịch sử sử dụng riêng. Bật giám sát cần thiết, tái hiện kiểm thử và làm mới chế độ xem liên quan; chỉ riêng nhật ký trống không chứng minh thiết bị bị chặn.
Có. USB & CD Lock gồm Disable Reading DVD/CD và Disable Burning DVD/CD. Chọn hạn chế cần thiết cho PC và kiểm thử đọc hoặc ghi bằng ổ đĩa và ứng dụng thực tế.
Đăng nhập USB Lock và hoàn tác hạn chế cụ thể, hoặc thêm ngoại lệ thiết bị đã kiểm tra khi chỉ thiết bị đó cần truy cập. Kết nối lại và kiểm thử. Với mật khẩu bị quên, dùng phương thức khôi phục liên kết với email đã cấu hình, hoặc liên hệ Bộ phận hỗ trợ GiliSoft nếu không thể khôi phục.
Ủy quyền bằng mật khẩu tạm thời riêng cho thiết bị có qua tùy chỉnh doanh nghiệp GiliSoft USB Lock, không phải quy trình của phiên bản tiêu chuẩn được mô tả ở đây. Trong triển khai đó, người dùng yêu cầu quản trị viên cấp mật khẩu tạm thời cho thiết bị được xác định. Xác nhận thời hạn truy cập và cách kết thúc khi xác định phạm vi dự án.
Không. USB Lock kiểm soát truy cập thiết bị trên PC Windows đã cấu hình. Phần mềm không biến tệp hiện có thành tệp được mã hóa hoặc tự động bảo vệ chúng trên máy tính khác. Để có tệp được bảo vệ bằng mật khẩu trên ổ USB, hãy dùng quy trình mã hóa.
Đây là hướng dẫn thiết lập sản phẩm đầy đủ. Dùng các bài viết chuyên đề bên dưới cho thiết bị, tình huống Windows hoặc tác vụ triển khai cụ thể.
Kiểm soát cổng USB, đăng ký ổ và bộ điều hợp mạng đáng tin cậy, xem hoạt động thiết bị bằng GiliSoft USB Lock. Bắt đầu với một PC và kiểm thử thiết bị đã được xác minh.
Nhập địa chỉ email để nhận bản tin mới nhất của chúng tôi
Ưu đãi đặc biệt | Điều khoản và điều kiện | Thỏa thuận cấp phép | Quyền riêng tư | Sơ đồ trang web | Hỗ trợ | Chính sách hoàn tiền | Tiếp thị liên kết | Bài viết
Bản quyền 2005-2026 GiliSoft. Bảo lưu mọi quyền.
