如何使用 GiliSoft USB Lock

封鎖 USB 儲存的讀取與寫入

1. 開啟儲存控制頁面

   登入 USB Lock 並開啟 Control Center > USB & CD Lock。請檢查 Trusted Devices White-list ，在測試預設封鎖規則前先了解核准裝置的例外權限。

2. 啟用兩項 USB 磁碟限制

   選擇 Disable Reading USB Disk 和 Disable Writing to USB Disk。請保持 Block Non-System Drives 不變，除非確實需要擴大儲存限制範圍。依已安裝版本顯示的提示完成確認。

3. 重新連接並測試未經核准的儲存裝置

   使用未獲白名單核准、可供測試的儲存裝置。嘗試開啟範例檔案並儲存新的範例檔案；兩項操作均應符合所設定的限制。請另外測試核准裝置，不要假設所有磁碟都應遭封鎖。

圖中的 USB 磁碟讀取與寫入限制均未勾選，因此畫面僅說明控制項位置，並不代表已啟用讀寫封鎖。請參閱 封鎖 USB 儲存裝置 ，了解該特定情境。

允許 USB 讀取，但封鎖寫入

1. 選擇僅限制寫入的選項

   開啟 Control Center > USB & CD Lock。選擇 Disable Writing to USB Disk ，並保持 Disable Reading USB Disk 未勾選。

2. 檢查儲存例外並重新連接

   檢查所有相關 Trusted Devices White-list 項目的權限，再重新連接測試裝置。保持無關的手機、光碟媒體和網路控制不變。

3. 分別測試讀取與寫入

   從測試儲存裝置開啟範例檔案，再嘗試將新的範例檔案從電腦複製到該裝置。讀取應正常運作，寫入則應受限制。能夠讀取檔案並不表示僅限制寫入的規則失效。

請透過 USB & CD Lock 螢幕擷取畫面 找出這兩個獨立選項。請閱讀 防止將檔案複製到 USB 儲存裝置 ，了解電腦向 USB 裝置傳輸的情境。

允許核准的 USB 儲存裝置

1. 辨識核准的實體裝置

   連接已審核的公司儲存裝置。開啟 USB & CD Lock ，然後選擇 Add ，其所在位置為 Trusted Devices White-list.

2. 檢查裝置與權限

   在 Select USB Drive，選擇目標 USB Drive，檢查 Permission 和 Label name，再選擇以下按鈕確認： OK。示意圖顯示 Read - Write 項目；請在已安裝版本提供的權限中選擇符合原則的一項。

3. 比較核准和未知儲存裝置

   重新連接兩個裝置，在相同預設規則下測試實際檔案讀取與寫入。重新連接後檢查已儲存項目；不要只因磁碟標籤相同就核准陌生裝置。

使用 匯出和匯入儲存白名單 ，以重複使用清單。請參閱 USB 白名單操作教學 ，了解多台電腦的設定方式。

使用電腦鑑識模式

1. 在不連接來源媒體的情況下準備檢查電腦

   保持來源 USB 裝置未連接、記錄初始原則，並為複製的檔案和報告準備獨立的目的位置。首次測試請使用可供測試的儲存裝置。

2. 啟用並檢查唯讀設定

   開啟 USB & CD Lock ，並啟用 Computer forensics mode。檢查目標 USB 裝置是否允許讀取且禁止寫入，並考量受信任裝置權限的影響。

3. 連接來源媒體前驗證限制

   從測試裝置讀取範例檔案並複製到獨立目的位置，再嘗試向該裝置寫入新的測試檔案。若仍可寫入，請停止操作並修正設定，再檢查來源媒體。

此模式顯示在 儲存控制螢幕擷取畫面中。請依照 唯讀檢查指南 記錄裝置、測試寫入限制，並將檢查輸出保存在來源裝置以外的位置。這是本機軟體原則，不代表通用硬體寫入阻擋，也不宣稱內建鑑識雜湊功能。

匯出和匯入儲存白名單

1. 檢查第一台電腦上的清單

   在以下位置新增並測試核准裝置： Trusted Devices White-list。準備重複使用清單前，請移除過時項目。

2. 匯出和匯入儲存清單

   選擇 Export 在 USB & CD Lock，妥善保管匯出的清單，再於目的電腦上使用 Import 。檢查匯入後的裝置項目與權限。

3. 另外設定目的電腦的限制

   為該電腦設定讀寫規則、手機和媒體限制、管理員安全性，以及所需的 USB Ethernet 例外。匯入儲存清單 並非完整原則備份 ，也不會建立集中管理服務。

4. 重複測試核准和未知裝置

   以目的電腦上實際使用的帳戶測試裝置。繼續設定另一台電腦前，請驗證讀取、寫入和管理員復原途徑。

請參閱 完整的多電腦白名單指南.

僅允許核准的 USB 網路介面卡

1. 開啟專用 USB 網路頁面

   開啟 Control Center > USB Ethernet Lock ，需使用提供此功能的已安裝版本。準備首次測試時，請保留可用的管理連線。

2. 先新增核准介面卡，再啟用封鎖

   連接已審核的介面卡，並選擇 Add ，其所在位置為 USB Ethernet Whitelist。在 Select USB Ethernet中選擇目標介面卡，並以以下按鈕確認： OK.

3. 檢查記錄的識別資料並啟用規則

   檢查 USB Ethernet Name 和 USB Ethernet ID 在清單中的紀錄，再選擇 Disable USB Ethernet。儲存白名單項目不會同時核准網路介面卡。

4. 比較核准和未列入清單的介面卡

   重新連接並測試核准的 USB Wi-Fi 或乙太網路介面卡，再測試未列入清單的介面卡。檢查實際網路連線。使用 Delete 移除過時項目；使用 Clear 時，應確定是要移除整份介面卡清單。

原則示意圖中的 Disable USB Ethernet 未勾選；啟用限制時請將其勾選。請參閱 USB 網路介面卡白名單 ，了解專門的操作流程。

封鎖 Android 和 iPhone 資料傳輸

1. 開啟手機資料控制

   登入並開啟 Control Center > USB & CD Lock。找到 Disable Android & iPhone，該選項顯示在 儲存與媒體螢幕擷取畫面中.

2. 啟用手機限制

   選擇 Disable Android & iPhone ，並重新連接手機。請將獨立的 Disable Mobile USB Tethering 選項設為符合網路原則的狀態，不要將其視為同一項控制。

3. 分別測試檔案傳輸與充電

   在此電腦上嘗試正常的手機檔案傳輸或同步流程，並另外觀察充電情況。資料存取控制並非實體 USB 電源開關；傳輸受限制時，仍可能持續充電。

封鎖手機 USB 網路共用

1. 找到 USB 熱點控制

   開啟 Control Center > USB & CD Lock 並找到 Disable Mobile USB Tethering。為測試準備備用管理連線。

2. 啟用限制並重新連接手機

   選擇 Disable Mobile USB Tethering，重新連接手機，再嘗試平常的 USB 網路共用流程。此功能與手機檔案傳輸相互獨立。

3. 檢查實際網路路徑

   驗證手機的 USB 連線無法提供被限制的網路存取。不要將其他作用中的 Wi-Fi 或乙太網路連線誤認為 USB 網路共用成功。該連線再次獲准時，僅撤銷此設定。

在以下畫面中找出此控制項： USB & CD Lock 螢幕擷取畫面.

限制 SD 讀卡機

1. 找到讀卡機控制

   開啟 Control Center > USB & CD Lock ，然後查看 Disable SD Card Reader。變更存取設定前，請關閉記憶卡上開啟的檔案。

2. 在目標電腦上啟用限制

   選擇 Disable SD Card Reader。保持 USB 磁碟和其他媒體選項不變，除非也需要限制這些管道。

3. 重新連接讀卡機並測試記憶卡

   使用可供測試的記憶卡，以及工作中實際使用的讀卡機或插槽。檢查規則生效時是否能開啟或傳輸檔案。如要恢復讀卡機存取，請清除此項限制並重新測試。

獨立的讀卡機選項請見 儲存與媒體螢幕擷取畫面中.

控管 CD/DVD 讀取和燒錄

1. 確定光碟媒體控管目標

   開啟 Control Center > USB & CD Lock ，找到靠近底部的光碟機選項。決定電腦應停止讀取光碟、燒錄光碟，或兩者都停止。

2. 啟用對應限制

   選擇 Disable Reading DVD/CD 用於限制讀取， Disable Burning DVD/CD 用於限制寫入；若兩項操作都須停止，則同時啟用。僅限制燒錄不必停用讀取。

3. 測試實際光碟機和應用程式

   使用非重要測試媒體、實際光碟機和燒錄軟體。分別驗證讀取與燒錄；不能只因未放入光碟或光碟機無法使用，就認定寫入限制成功。

這些控制項位於 USB & CD Lock 螢幕擷取畫面中。請閱讀 封鎖 CD 和 DVD 寫入 ，了解這項特定工作。

限制其他周邊裝置類別

1. 開啟 Devices Lock

   前往 Control Center > Devices Lock。檢查此工作站可用的印表機、數據機、COM & LPT、紅外線、藍牙和 1394 類別。

2. 僅選擇需要的裝置類別

   啟用對應的 Disable 選項，例如 Disable Printer 或 Disable COM & LPT。某類別標示為 Device not found ，並不證明已啟用且測試過封鎖規則。

3. 測試受影響的工作流程和必要周邊裝置

   使用實際裝置嘗試目標操作，再確認必要輸入裝置和管理存取仍可使用。撤銷時僅清除相應類別限制。手機和光碟媒體控制仍位於 USB & CD Lock。

安裝 USB Lock 並變更密碼

1. 安裝並開啟程式

   請使用官方的 USB Lock 下載 ，並以管理員權限完成安裝。依程式要求設定管理密碼，並由負責原則變更的人員妥善保管。

2. 透過 General > Password 變更密碼

   開啟 General > Password。輸入 New password 和 Confirm password，再選擇 Change Password。符合已安裝版本顯示的最小長度要求；請檢查 Notify to email （視需要而定）。

3. 檢查管理和復原存取

   透過程式的正常流程驗證新密碼可登入，並完成 復原電子郵件設定工作。套用大範圍裝置限制前，請記錄初始設定。

設定或更新復原電子郵件

1. 開啟密碼和電子郵件頁面

   以管理員身分登入並開啟 General > Password。找到獨立的 Change Email 區段，位於密碼變更控制項下方。

2. 更新管理電子郵件地址

   評價 Old Email address，輸入目標 New Email address，再選擇 Change Email。依已安裝程式的要求完成確認，並確保仍可存取該信箱。

3. 驗證並記錄復原途徑

   檢查儲存的地址，並將復原說明與管理紀錄一併保留。不要因為勾選了密碼變更通知核取方塊，就認定電子郵件地址已設定。

兩個區段都可在以下畫面中看到： Password 頁面螢幕擷取畫面.

恢復遺忘的管理員存取憑證

1. 確認受管理電腦和復原電子郵件地址

   確認涉及哪台電腦上的 USB Lock 安裝，並使用先前為其設定的復原電子郵件。如果裝置由組織管理，請先詢問負責的管理員。

2. 使用已設定的復原途徑

   依照與該電子郵件關聯的程式密碼復原流程操作。若信箱或復原途徑無法使用，請聯絡 GiliSoft 支援 ，提供版本、電腦和復原問題資訊，不要刪除保護檔案。

3. 恢復並驗證管理存取

   復原後，透過以下頁面更新管理密碼和復原電子郵件： General > Password，再正常登入。變更或恢復裝置存取前，請檢查相關裝置原則。

請參閱 Password 螢幕擷取畫面 顯示的是設定頁面，並非獨立的復原對話方塊操作流程。復原取決於已設定的途徑，並不保證所有遺忘的密碼都能重設。

設定密碼安全性選項

1. 開啟 General > Security

   檢查密碼錯誤處理選項，以及獨立的 USB 磁碟密碼對話方塊選項。圖示畫面說明，錯誤輸入超過五次後會發出警示，並暫時禁止登入十分鐘。

2. 選擇密碼錯誤防護措施

   啟用符合原則的電子郵件警示和暫時禁止登入選項。確認已設定的管理電子郵件，並保留可用的復原途徑；不要將這些密碼錯誤警示與每次裝置連接通知混淆。

3. 選擇並檢查 USB 密碼提示

   評價 Auto pop-up the check password dialog box whenever you plug-in USB disk。重新連接測試儲存裝置，並使用已知管理密碼檢查所選的提示行為。不要只為測試登入封鎖而故意鎖住正式環境管理員。

此標準版密碼提示不同於 企業版個別裝置臨時密碼授權.

檢視 USB Activity 和存取紀錄

1. 啟用所需的使用情況監控

   開啟 Reports & Logs > USB Activity ，並啟用 Monitor USB ，適用於需要使用歷程的情況。請檢查 Advanced Settings ，了解目前版本可用的監控選項。

2. 執行一次小規模、容易識別的測試

   重新連接可供測試的儲存裝置，執行原則涵蓋的讀取或寫入操作。記錄測試時間和裝置，以便辨識相關歷程。

3. 重新整理正確的報告

   使用 Refresh 以重新整理 USB Activity。調查允許或遭封鎖的存取時，請開啟獨立的 Allow Access 或 Deny Access 項目，它們位於 Reports & Logs 下。

4. 保留可用紀錄

   使用 Export ，需已啟用所需的記錄功能，並一併保留版本、裝置、時間及觀察到的存取結果。僅憑記錄空白，無法證明裝置已遭封鎖。

Activity White List 並不是儲存裝置核准清單。 請在以下位置核准儲存裝置： Trusted Devices White-list ，它位於 USB & CD Lock 中，並將紀錄與裝置實際行為比較。

限制網站

1. 開啟網站清單

   前往 Control Center > Website Lock。使用 Add ，其所在位置為 Restricting Access to specific Web sites ，透過顯示的對話方塊輸入目標網站。

2. 檢查並維護項目

   檢查清單，並以電腦上實際使用的瀏覽器測試目標網站。使用 Delete 移除選取的不需要項目， Clear 僅用於移除整份清單，而 Import 或 Export 用於重複使用網站清單。

3. 將更廣泛的網路控制分開管理

   評價 Restricting changing IP address 和 Disable Network Adapter 應獨立設定。若目標僅是限制指定網站或未經核准的 USB 介面卡，請保持它們不變，尤其是在技術支援依賴該連線時。

限制程式

1. 開啟 Program Lock

   前往 Control Center > Program Lock ，找到 Restricting running specific programs.

2. 新增並測試目標應用程式

   選擇 Add，透過顯示的對話方塊登錄程式，並嘗試一般啟動方式。使用 Delete 處理選取的項目，或使用 Import 和 Export 維護該清單。

3. 另外檢查管理工具限制

   該頁面還提供 Disable Registry Editor, Disable Task Manger，以及 Disable Remote Desktop Connection。若維護電腦需要這些工具，不要只為限制某個一般應用程式就啟用這些限制。

恢復存取或移除例外

1. 找出限制來源

   以管理員身分登入，找到相關的儲存、USB Ethernet、手機、光碟媒體、網站或程式設定。檢查對應白名單，不要清除無關保護。

2. 僅撤銷目標規則或項目

   該類別應恢復運作時，清除指定限制；若只有某個裝置需要存取，則新增已審核的裝置例外。需要讓裝置重新遵循預設規則時，從對應清單移除不再需要的例外。

3. 重新連接並測試所需行為

   依需要重複讀取、寫入或網路測試，並確認其他限制仍然有效。如果仍遭拒絕存取，請檢查獨立的 Windows 或端點原則，不要刪除 USB Lock 保護檔案。

如需管理員簽發、綁定單一裝置的臨時密碼，請參閱 企業臨時 USB 存取。此流程需要企業客製；變更標準白名單項目不會自動成為限時授權。

驗證核准裝置和未知裝置

1. 依預設規則測試未知儲存裝置

   重新連接未經核准、可供測試的儲存裝置，嘗試開啟範例檔案並儲存新的範例檔案。將結果與所選讀取及寫入選項比較。

2. 測試核准儲存裝置和 USB 介面卡

   在已審核的儲存裝置上檢查兩項操作，包括重新連接和重新啟動後的情況。對於網路規則，請使用實際網路連線比較核准介面卡和未列入清單的介面卡。

3. 檢查每個額外管道和必要周邊裝置

   分別測試已限制的手機資料、網路共用、讀卡機和光碟媒體操作。確認鍵盤、滑鼠、必要擴充基座和管理連線仍可支援正常工作。

4. 驗證管理員復原途徑和紀錄

   登入並確認可撤銷指定限制。檢查相關 USB Activity 或存取紀錄，在將原則套用到其他電腦前保留裝置、時間、設定和結果。