Hinzufügen von Regeln für die Medienkontrolle

Eine Regel für die Medienkontrolle definiert die auszuführende Aktion, wenn ein Gerät an den Computer angeschlossen wird, das die Regelkriterien erfüllt.

config_devmon_rule_edit_dlgGeben Sie zur leichteren Identifizierung der Regel eine Beschreibung in das Feld Name ein. Mit dem Umschalter neben Regel aktiviert können Sie die Regel aktivieren bzw. deaktivieren. Dies ist beispielsweise nützlich, wenn Sie eine Regel deaktivieren, jedoch nicht dauerhaft löschen möchten.

Gerätetyp

Wählen Sie den externen Gerätetyp im Dropdownmenü aus:

Datenträgerspeicher – Gilt für alle per USBangeschlossenen Geräte, inklusive externe CD/DVD-Laufwerke und herkömmliche Speicherkartenleser

CD/DVD – Gilt für interne CD/DVD-Laufwerke, die per IDE oder SATA angeschlossen sind

Alle Geräte – Gilt für alle oben genannten Typen

 

Die Informationen zum Gerätetyp werden vom Betriebssystem erfasst. Verwenden Sie das Hilfsprogramm „lsdev“, um die verbundenen Geräte und deren Attribute aufzulisten.

Diese Geräte stellen nur Informationen zu den eigenen Aktionen bereit, keine Benutzerinformationen. Daher können sie nur global blockiert werden.

Aktion

Der Zugriff auf andere Geräte als Speichergeräte kann entweder zugelassen oder gesperrt werden. Im Gegensatz dazu ist es für Speichergeräte möglich, eines der folgenden Rechte für die Regel auszuwählen:

Lese-/Schreibzugriff - Vollständiger Zugriff auf das Gerät

Blockieren - Zugriff auf das Gerät wird gesperrt

Nur Lesezugriff - Nur Lesezugriff auf das Gerät

 

Wählen Sie unter Kriterientyp entweder Gerät oder Gerätegruppe aus.

Weitere Parameter zur Feinanpassung der Regeln und Anpassung an bestimmte Geräte. (die Groß-/Kleinschreibung muss nicht beachtet werden):

Hersteller– Filtern Sie die Liste nach Herstellername oder -ID.

Modell– Die Bezeichnung des Geräts.

Seriennummer– Externe Geräte verfügen üblicherweise über eigene Seriennummern. Bei CDs/DVDs bezieht sich die Seriennummer auf das Exemplar, nicht auf das Laufwerk.

note

Hinweis

Wenn diese Parameter nicht definiert werden, ignoriert die Regel diese Felder bei der Suche nach Übereinstimmungen. Bei Filterparametern mit Textfeldern wird die Groß-/Kleinschreibung nicht beachtet. Platzhalter (*, ?) werden nicht unterstützt.

note

Medienkontrollenlogs

Um Informationen zu einem Gerät anzuzeigen, erstellen Sie eine Regel für den entsprechenden Gerätetyp, schließen Sie das Gerät an den Computer an und überprüfen Sie dann die Gerätedetails mit dem Befehlszeilen-Hilfsprogramm lslog und dem Parameter -l oder --device-control.

 

Logging-Schweregrad

Informationen– Meldungen wie erfolgreiche Updates und alle Meldungen höherer Stufen werden protokolliert.

Warnungen– Erfasst kritische Fehler und Warnungen und sendet sie an den <%ERA_SERVER%>.