Lägga till regler för enhetskontroll
En regel för enhetskontroll definierar en åtgärd som ska vidtas när en enhet som motsvarar villkoren ansluts till datorn.
Ange en beskrivning av regeln i fältet Namn för bättre identifiering. Klickar du på skjutreglaget bredvid Regel aktiverad inaktiverar eller aktiverar denna regel. Detta är praktiskt om du inte vill ta bort regeln permanent.
Använd under – används för att tillämpa en skapad regel under en viss tid. Välj den skapade tidsplatsen i listrutan. Se mer information om tidsplatser.
Enhetstyp
Välj extern enhetstyp på rullgardinsmenyn (Disklagring/Bärbar enhet/Bluetooth/FireWire/...). Informationen om enhetstyp hämtas från operativsystemet och visas i Enhetshanteraren om en enhet är ansluten till datorn. Lagringsenheter inkluderar externa diskar eller vanliga minneskortläsare anslutna med USB eller FireWire. Smartkortläsare inkluderar alla läsare för smarta kort med en inbyggd krets, såsom SIM-kort eller autentiseringskort. Exempel på bildenheter är skannrar eller kameror. Eftersom dessa enheter endast tillhandahåller information om sina åtgärder och inte om användare kan de endast blockeras globalt.
|
Användarlistfunktionen är inte tillgänglig för modemtypen. Regeln tillämpas för alla användare och den aktuella användarlistan tas bort. |
Åtgärd
Åtkomst till icke-lagringsenheter går antingen att tillåta eller blockera. I motsats till det tillåter regler för lagringsenheter val av en av följande inställningar:
- Tillåt – fullständig åtkomst till enheten tillåten.
- Blockera – åtkomst till enheten blockeras.
- Skriv block – endast läsning från enheten är tillåten.
- Varna – varje gång en enhet ansluts meddelas användaren om den är tillåten/blockerad och en post skrivs i loggen. Enheter koms inte ihåg, utan ett meddelande visas varje gång samma enhet ansluts igen.
Observera att inte alla åtgärder (rättigheter) är tillgängliga för alla enhetstyper. Om det är en enhet av lagringstyp är alla fyra åtgärder tillgängliga. För icke-lagringsenheter finns det endast tre åtgärder tillgängliga (t.ex. är Skriv block inte tillgänglig för Bluetooth, vilket innebär att det endast går att tillåta, blockera eller varna för Bluetooth-enheter).
Kriterietyp
– välj Enhetsgrupp eller Enhet.
Ytterligare parametrar som visas nedan kan användas för att finjustera regler för olika enheter. Alla parametrar är skiftlägeskänsliga och stöder jokertecken (*, ?):
- Leverantör – filtrera enligt leverantörsnamn eller ID.
- Modell – enhetens namn.
- Serienummer – externa enheter har vanligen sina egna serienummer. För CD/DVD har skivan ett serienummer, inte CD-enheten.
|
Om dessa parametrar inte definierats ignorerar regeln dessa fält vid matchning. Filtrering av parametrar i alla textfält är skiftlägeskänsligt och stöder jokertecken (ett frågetecken (?) motsvarar ett tecken, medan en asterisk (*) motsvarar en sträng på noll eller fler tecken). |
|
Om du vill visa information om en enhet skapar du en regel för enhetstypen, ansluter enheten till datorn och kontrollerar enhetsinformationen i enhetsstyrningsloggen. |
Loggar allvarlighet
- Alltid – alla händelser loggas.
- Diagnostik – loggar information som behövs för att fininställa programmet.
- Informativ – loggar alla informationsmeddelanden, inklusive framgångsrika uppdateringar och alla poster ovan.
- Varning – registrerar kritiska fel och varningsmeddelanden och skickar dem till ERA Server.
- Inga – inga loggar registreras.
Det går att begränsa regler till vissa användare eller användargrupper genom att lägga till dem i Användarlista:
- Lägg till – öppnar dialogfönstret Objekttyper: Användare eller grupper som gör det möjligt att välja önskade användare.
- Ta bort – tar bort markerad användare från filtret.
|
Begränsningar för användarlista Det går inte att definiera användarlistan för regler med specifika enhetstyper:
|
Meddela användare – om en enhet som blockeras av en befintlig regel ansluts öppnas ett meddelandefönster.