Hinzufügen von Regeln für die Medienkontrolle
Eine Regel für die Medienkontrolle definiert die auszuführende Aktion, wenn ein Gerät an den Computer angeschlossen wird, das die Regelkriterien erfüllt.
Geben Sie zur leichteren Identifizierung der Regel im Feld Name eine Beschreibung ein. Über den Schalter neben Regel aktiviert wird die Regel deaktiviert bzw. aktiviert. Dies ist nützlich, wenn Sie eine Regel deaktivieren, jedoch nicht dauerhaft löschen möchten.
Gerätetyp
Wählen Sie den externen Gerätetyp im Dropdownmenü aus:
•Datenträgerspeicher – Gilt für alle per USBangeschlossenen Geräte, inklusive externe CD/DVD-Laufwerke und herkömmliche Speicherkartenleser
•CD/DVD – Gilt für interne CD/DVD-Laufwerke, die per IDE oder SATA angeschlossen sind
•Alle Gerätetypen – Gilt für alle oben genannten Typen
Informationen zum Gerätetyp werden vom Betriebssystem erfasst. Verwenden Sie das Hilfsprogramm lsdev, um angeschlossene Geräte und ihre Attribute aufzulisten.
Diese Geräte stellen nur Informationen zu den eigenen Aktionen bereit, keine Benutzerinformationen. Daher können sie nur global blockiert werden.
Aktion
Der Zugriff auf andere Geräte als Speichergeräte kann entweder zugelassen oder gesperrt werden. Im Gegensatz dazu ist es für Speichergeräte möglich, eines der folgenden Rechte für die Regel auszuwählen:
•Zulassen - Vollständiger Zugriff auf das Gerät
•Blockieren - Zugriff auf das Gerät wird gesperrt
•Schreibschutz – Nur Lesezugriff auf das Gerät
Wählen Sie unter Kriterientyp entweder Gerät oder Gerätegruppe aus.
Weitere Parameter zur Feinanpassung der Regeln und Anpassung an bestimmte Geräte. Die Parameter unterscheiden nicht zwischen Groß- und Kleinschreibung:
•Hersteller - Filtern Sie die Liste nach Herstellername oder -ID.
•Modell - Die Bezeichnung des Geräts.
•Seriennummer - Externe Geräte verfügen üblicherweise über eigene Seriennummern. Bei CDs/DVDs bezieht sich die Seriennummer auf das Exemplar, nicht auf das Laufwerk.
|
Nicht definierte Parameter Wenn diese Parameter nicht festgelegt sind, ignoriert die Regel diese Felder beim Abgleich. Bei Filterparametern in allen Textfeldern wird die Groß-/Kleinschreibung nicht beachtet, Platzhalter (*, ?) werden nicht unterstützt. |
|
Medienkontrollenlogs Um Informationen zu einem Gerät anzuzeigen, erstellen Sie eine Regel für den entsprechenden Gerätetyp, schließen Sie das Gerät an den Computer an und überprüfen Sie dann die Gerätedetails mit dem Befehlszeilen-Hilfsprogramm lslog und dem Parameter -l oder --device-control. |
Logging-Schweregrad
•Informationen– Meldungen wie erfolgreiche Updates und alle Meldungen höherer Stufen werden protokolliert.
•Warnungen– Erfasst kritische Fehler und Warnungen und sendet sie an den ESET PROTECT.