Hinzufügen von Regeln für die Medienkontrolle
Eine Regel für die Medienkontrolle definiert die auszuführende Aktion, wenn ein Gerät an den Computer angeschlossen wird, das die Regelkriterien erfüllt.
Geben Sie zur leichteren Identifizierung der Regel eine Beschreibung in das Feld Name ein. Mit dem Umschalter neben Regel aktiviert können Sie die Regel aktivieren bzw. deaktivieren. Dies ist beispielsweise nützlich, wenn Sie eine Regel deaktivieren, jedoch nicht dauerhaft löschen möchten.
Gerätetyp
Wählen Sie den externen Gerätetyp im Dropdownmenü aus:
•Datenträgerspeicher – Gilt für alle per USBangeschlossenen Geräte, inklusive externe CD/DVD-Laufwerke und herkömmliche Speicherkartenleser
•CD/DVD – Gilt für interne CD/DVD-Laufwerke, die per IDE oder SATA angeschlossen sind
•Alle Geräte – Gilt für alle oben genannten Typen
Die Informationen zum Gerätetyp werden vom Betriebssystem erfasst. Verwenden Sie das Hilfsprogramm „lsdev“, um die verbundenen Geräte und deren Attribute aufzulisten.
Diese Geräte stellen nur Informationen zu den eigenen Aktionen bereit, keine Benutzerinformationen. Daher können sie nur global blockiert werden.
Aktion
Der Zugriff auf andere Geräte als Speichergeräte kann entweder zugelassen oder gesperrt werden. Im Gegensatz dazu ist es für Speichergeräte möglich, eines der folgenden Rechte für die Regel auszuwählen:
•Lese-/Schreibzugriff - Vollständiger Zugriff auf das Gerät
•Blockieren - Zugriff auf das Gerät wird gesperrt
•Nur Lesezugriff - Nur Lesezugriff auf das Gerät
Wählen Sie unter Kriterientyp entweder Gerät oder Gerätegruppe aus.
Weitere Parameter zur Feinanpassung der Regeln und Anpassung an bestimmte Geräte. (die Groß-/Kleinschreibung muss nicht beachtet werden):
•Hersteller– Filtern Sie die Liste nach Herstellername oder -ID.
•Modell– Die Bezeichnung des Geräts.
•Seriennummer - Externe Geräte verfügen üblicherweise über eigene Seriennummern. Bei CDs/DVDs bezieht sich die Seriennummer auf das Exemplar, nicht auf das Laufwerk.
|
Nicht definierte Parameter Wenn diese Parameter nicht definiert werden, ignoriert die Regel diese Felder bei der Suche nach Übereinstimmungen. Bei Filterparametern mit Textfeldern wird die Groß-/Kleinschreibung nicht beachtet. Platzhalter (*, ?) werden nicht unterstützt. |
|
Medienkontrollenlogs Um Informationen zu einem Gerät anzuzeigen, erstellen Sie eine Regel für den entsprechenden Gerätetyp, schließen Sie das Gerät an den Computer an und überprüfen Sie dann die Gerätedetails mit dem Kommandozeile-Hilfsprogramm lslog und dem Parameter -l oder --device-control. |
Logging-Schweregrad
•Informationen– Meldungen wie erfolgreiche Updates und alle Meldungen höherer Stufen werden protokolliert.
•Warnungen– Erfasst kritische Fehler und Warnungen und sendet sie an den ESET PROTECT.