GiliSoft USB Lock

防止業務檔案遭未經授權地複製到 USB 裝置。封鎖未經核准的裝置和資料傳輸,同時讓已核准的硬體維持可用。

封鎖 USB 儲存裝置,或分別控管讀取與寫入存取將核准的儲存裝置和 USB 網路介面卡加入白名單控管手機傳輸、USB 網路共用和光碟媒體存取

下載試用版版本:12.0立即購買$49.95 $59.95

GiliSoft USB Lock 示意圖:遭封鎖和核准的 USB 儲存裝置,以及 USB 網路介面卡控管

封鎖未經核准的 USB 裝置並控管資料傳輸

GiliSoft USB Lock 是適用於 Windows 的 USB 裝置控管軟體,可協助防止機密檔案透過未經核准的儲存裝置和連接裝置流出電腦。您可以完全封鎖 USB 儲存裝置的資料存取,也可以分別管理讀取與寫入,在限制不必要傳輸的同時,讓核准的工作正常進行。

控管隨身碟、外接磁碟、SD 卡、CD/DVD 媒體、Android 和 iPhone 資料傳輸,以及 USB 網路共用。透過裝置白名單讓受信任的公司儲存裝置維持可用,並以獨立的網路介面卡白名單管理核准的 USB Wi-Fi 和乙太網路介面卡。

在多台電腦之間匯出和匯入受信任的儲存裝置清單,檢視允許與拒絕存取事件,並以密碼保護管理設定。網站和程式限制還可為共用電腦與受管理工作站提供額外控管。

適合需要保護客戶紀錄的企業、處理機密文件的財務與人力資源團隊、管理教室電腦的學校,以及維護辦公室共用電腦的 IT 人員。請參閱 USB Lock 使用指南 ,了解讀寫規則、核准裝置和活動檢視方式。

GiliSoft USB Lock 裝置控管介面

USB 裝置控管功能

USB 儲存控管

封鎖 USB 儲存裝置和 SD 卡

限制 Windows 電腦上的隨身碟、外接磁碟和 SD 卡存取。封鎖不需要的儲存存取;若原則要求,還可選擇限制非系統磁碟機。

允許核准的 USB 裝置

將公司儲存裝置加入受信任裝置白名單,讓核准媒體維持可用,同時繼續封鎖個人和未知裝置。

控管讀取與寫入存取

分別設定 USB 儲存的讀取與寫入權限。可以允許讀取但阻止將新檔案複製到 USB 裝置,也可以在不應開啟裝置內容時限制讀取。

在多台電腦上重複使用白名單

匯出受信任裝置清單,再匯入其他電腦,不必在每台端點上分別登錄相同的核准儲存裝置。

其他傳輸管道

限制手機傳輸和 USB 網路共用

控管 Android 和 iPhone 資料連線,並封鎖透過 USB 使用手機熱點,避免手機成為未受管理的資料傳輸或上網管道。

控管光碟媒體和裝置類別

依公司原則限制 CD/DVD/藍光媒體、讀卡機、印表機、藍牙、數據機及指定周邊連接埠的存取。

管理與紀錄

檢視存取事件

檢視遭封鎖的嘗試、核准裝置的活動和原則事件,了解何時允許或拒絕了卸除式媒體存取。

保護管理設定

使用密碼保護、復原電子郵件、隱藏模式及密碼錯誤處理選項,減少未經授權的原則變更。

USB 網路介面卡控管

封鎖未知 USB 網路介面卡

限制 USB Wi-Fi 和 USB 乙太網路介面卡在受管理 Windows 電腦上建立未經核准的網路連線。

允許核准的網路介面卡

依裝置識別資料登錄已審核的 USB 網路硬體,讓核准介面卡維持可用,同時封鎖未列入清單的裝置。

網站和程式限制

限制共用或受管理 Windows 電腦上的指定網站和程式。在同一應用程式中管理裝置存取規則與額外的工作站控管。

使用者評價

USB Lock 協助我們在辦公室共用電腦上落實卸除式媒體原則,同時沒有影響核准的工作流程。

- Olivia M.,IT 安全負責人

Block USB/SD Drives 讓我們更清楚地控管檔案外拷風險,尤其是在櫃台和技術支援電腦上。

- Kevin T.,系統管理員

CD 和媒體鎖定控制,讓管理員和非技術人員都更容易理解並執行相關原則。

- Rachel P.,合規經理

受信任裝置白名單規則讓核准的公司隨身碟正常運作,同時封鎖未知裝置。

- Megan S.,營運經理

GiliSoft USB Lock 螢幕擷取畫面

GiliSoft USB Lock 的 USB 儲存和卸除式媒體控管設定

封鎖 USB 儲存和卸除式媒體存取

在同一原則畫面中控管 USB 儲存、光碟機、讀卡機及其他卸除式裝置管道。

USB 控管指南

檢視所有 USB Lock 指南

哪些使用者適合 GiliSoft USB Lock?

為卸除式裝置和 USB 資料傳輸制定明確規則,保護業務紀錄、客戶資訊及共用工作站。

需要控管檔案外拷風險的企業

封鎖未知 USB 儲存裝置,減少辦公室電腦上的未經授權資料傳輸,同時讓核准的公司媒體可供日常工作使用。

實施受信任裝置原則的 IT 團隊

透過白名單規則、可匯出的清單及可重複設定的端點原則,讓核准的公司隨身碟正常運作,同時封鎖個人或未知卸除式裝置。

共用電腦與受管理端點

在多人使用的共用桌上型電腦和筆記型電腦上,控管卸除式媒體、CD/DVD 存取、行動裝置連線及其他本機裝置管道。

學校、實驗室和訓練教室

維持公用或部分受管理電腦的可用性,同時防止學生、訪客或臨時使用者透過卸除式裝置或手機連線複製資料。

財務、人力資源和櫃台電腦

保護經常接觸敏感資料的工作站,防止敏感檔案、客戶紀錄或內部文件透過個人儲存裝置、讀卡機或手機流出。

需要明確原則的小型 IT 團隊

在同一應用程式中設定本機裝置原則、重複使用核准裝置清單並檢視存取事件,讓員工和支援團隊清楚了解日常 USB 規則。

為什麼選擇 GiliSoft USB Lock?

為 Windows 電腦設定所需的存取規則:封鎖未經核准的裝置、保留受信任硬體的存取,並在同一應用程式中檢視活動。

封鎖未知媒體,不影響日常工作

讓個人和未登錄的儲存裝置無法存取,同時透過受信任裝置清單讓核准的公司裝置持續正常運作。

控管範圍不只隨身碟

在同一產品中,對 USB 儲存、手機、光碟媒體、讀卡機、藍牙、印表機及指定周邊管道套用原則。

部署相同的受信任裝置清單

匯出和匯入白名單項目,讓其他電腦也能辨識核准的儲存裝置,不必手動重複完整設定。

保留遭拒和獲准存取的紀錄

在技術支援檢查或內部事件追蹤時,利用存取紀錄檢視遭拒的裝置、允許事件與原則活動。

保護業務檔案和共用電腦

當卸除式裝置存取應由原則管理,而非對所有隨身碟、手機、外接磁碟或媒體裝置開放時,USB Lock 可提供協助。

封鎖未經授權的 USB 儲存裝置

防止未知隨身碟和外接磁碟成為從業務電腦、共用桌上型電腦或櫃台電腦向外複製檔案的未受控管道。

僅允許核准裝置

讓受信任的公司儲存裝置維持可用,同時封鎖未經核准的卸除式儲存存取。多台電腦的設定方式請參閱 USB Lock 白名單說明.

限制手機傳輸和網路共用

在受控的辦公室、實驗室或共用電腦上,限制會繞過一般網路和端點原則的 USB 手機資料管道與手機熱點使用。

允許讀取,但阻止複製到 USB 裝置

保持 USB 儲存裝置上核准檔案可讀,同時防止使用者向其寫入新檔案。請了解如何 阻止將檔案複製到 USB 裝置.

控管 CD/DVD 和媒體管道

在需要防範卸除式媒體資料移動、同時仍須日常使用電腦的情況下,限制光碟媒體、讀卡機和指定周邊管道。請了解如何 阻止 CD/DVD 寫入,同時保留光碟讀取功能.

檢視存取嘗試

透過拒絕與允許存取記錄,了解日常運作、原則審查或技術支援追蹤期間,何時嘗試、封鎖或允許了裝置存取。

實用相關指南: 僅允許核准的 USB 裝置, USB Lock 白名單說明, 防止 USB 資料外洩,以及 封鎖手機和 USB 資料傳輸.

企業授權與客製化 USB 控管

GiliSoft 提供大量授權和團隊/OEM 授權,以及針對組織特定裝置原則和部署需求的客製化開發。

企業客製版支援個別裝置臨時密碼:使用者針對需要存取的裝置,向管理員申請臨時密碼。此功能屬於另外約定範圍的客製能力,與標準試用版分開。

聯絡 sales@gilisoft.com ,說明電腦數量和原則需求,或了解 企業部署中的臨時 USB 裝置存取.

大量與團隊授權 OEM 授權選項 個別裝置臨時密碼 可提供客製化開發

USB Lock 常見問題

USB Lock 能封鎖 Windows 上未經授權的 USB 儲存裝置嗎?

可以。封鎖未經授權的 USB 儲存裝置,並透過受信任裝置白名單,讓核准的公司儲存裝置在 Windows 電腦上維持可用。

受信任的 USB 裝置能維持可用嗎?

可以。將核准的 USB 儲存裝置加入儲存白名單。USB 網路介面卡使用獨立的 USB Ethernet 白名單,因此可以分別管理核准的儲存裝置和網路硬體。

可以匯出和匯入 USB 白名單規則嗎?

可以。在一台電腦上建立受信任的儲存裝置清單,再匯出並匯入其他 Windows 電腦。儲存規則,並在每台電腦上驗證核准裝置。

可以阻止將檔案複製到 USB 裝置,同時允許讀取嗎?

可以。啟用 Disable Writing to USB Disk,同時保持 USB 讀取獲准。這會使受影響的 USB 儲存處於唯讀存取狀態,使用者可以讀取檔案,但無法向其寫入新檔案。

USB Lock 能封鎖透過 USB 連接的手機和可攜式裝置嗎?

可以。能夠限制 Android 和 iPhone 資料傳輸,USB 網路共用也有獨立控制。這些是資料存取限制,並不是切斷 USB 連接埠供電的開關。

USB Lock 能封鎖 USB 網路介面卡,同時允許核准的介面卡嗎?

可以。使用 USB Ethernet Lock 封鎖未經核准的 USB Wi-Fi 和乙太網路介面卡。套用封鎖原則前,先依裝置識別資料將核准介面卡加入其獨立白名單。

使用者可以為某個 USB 裝置申請臨時密碼嗎?

企業客製版可提供個別裝置臨時密碼。使用者針對需要存取的裝置向管理員申請臨時密碼。這屬於另外約定範圍的客製功能,並非標準試用版功能。

USB Lock 會加密儲存裝置上的資料嗎?

不會。USB Lock 控管 Windows 電腦上的裝置存取和資料傳輸,不會在 USB 儲存裝置上建立加密私密區域。其用途是封鎖未經核准的裝置並執行存取規則。