วิธีใช้ออนไลน์ของ ESET

ค้นหา ภาษาไทย
เลือกหัวข้อ

การเพิ่มกฎการควบคุมอุปกรณ์

กฎการควบคุมอุปกรณ์จะกำหนดการทำงานเมื่ออุปกรณ์ที่ตรงตามเกณฑ์กฎเชื่อมต่อกับคอมพิวเตอร์

CONFIG_DEVMON_RULE_EDIT_DLG

ป้อนคำอธิบายของกฎในช่อง ชื่อ เพื่อคำอธิบายที่ดีขึ้น คลิกแถบเลื่อนถัดจาก เปิดใช้งานกฎแล้ว เพื่อปิดใช้งานหรือเปิดใช้งานกฎนี้ ซึ่งอาจมีประโยชน์หากคุณไม่ต้องการลบกฎอย่างถาวร

ใช้ในระหว่าง – ช่วยให้คุณปรับใช้กฎที่สร้างในระหว่างช่วงเวลาหนึ่ง จากเมนูแบบเลื่อนลง ให้เลือกสล็อตเวลาที่สร้าง ดูข้อมูลเพิ่มเติมเกี่ยวกับ สล็อตเวลา

ประเภทอุปกรณ์

เลือกประเภทอุปกรณ์ภายนอกจากเมนูแบบเลื่อนลง (พื้นที่เก็บข้อมูลดิสก์/อุปกรณ์แบบพกพา/Bluetooth/FireWire/ฯลฯ) จะมีการรวบรวมข้อมูลประเภทอุปกรณ์จากระบบปฏิบัติการ และสามารถมองเห็นได้ในโปรแกรมจัดการอุปกรณ์ของระบบหากอุปกรณ์นั้นเชื่อมต่อกับคอมพิวเตอร์อยู่ อุปกรณ์เก็บข้อมูลจะรวมไปถึงดิสก์ภายนอกหรือเครื่องอ่านการ์ดหน่วยความจำทั่วไปที่เชื่อมต่อผ่าน USB หรือ FireWire เครื่องอ่านสมาร์ทการ์ดจะรวมถึงเครื่องอ่านสมาร์ทการ์ดทั้งหมดที่มีวงจรแบบฝังภายใน เช่น SIM การ์ด หรือการ์ดการตรวจสอบสิทธิ์ ตัวอย่างของอุปกรณ์ภาพได้แก่ เครื่องมือสแกนหรือกล้อง เนื่องจากอุปกรณ์เหล่านี้จะแสดงเฉพาะข้อมูลที่เกี่ยวกับการกระทำของอุปกรณ์ และไม่ได้เปิดเผยข้อมูลเกี่ยวกับผู้ใช้ การปิดกั้นอุปกรณ์เหล่านั้นจึงเป็นการปิดกั้นแบบทั้งหมดเท่านั้น


note

ฟังก์ชันรายชื่อผู้ใช้จะไม่สามารถใช้ได้กับอุปกรณ์ประเภทโมเด็ม กฎจะใช้กับผู้ใช้ทุกคนและรายชื่อผู้ใช้ปัจจุบันจะถูกลบออก

การทำงาน

สามารถอนุญาตหรือปิดกั้นการเข้าถึงอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูลได้ ในทางตรงกันข้าม กฎสำหรับอุปกรณ์เก็บข้อมูลช่วยให้คุณสามารถเลือกได้จากหนึ่งในการตั้งค่าสิทธิ์ต่อไปนี้:

  • อนุญาต – อนุญาตให้เข้าถึงอุปกรณ์ได้อย่างสมบูรณ์
  • ปิดกั้น – การเข้าถึงอุปกรณ์จะถูกปิดกั้น
  • เขียนบล็อก – อนุญาตเฉพาะสิทธิ์ในการอ่านอุปกรณ์เท่านั้น
  • เตือน – ในแต่ละครั้งที่เชื่อมต่ออุปกรณ์ ระบบจะแจ้งให้ผู้ใช้ทราบว่าอุปกรณ์นั้นได้รับอนุญาต/ถูกปิดกั้น และจะมีการจัดทำรายการบันทึกขึ้น อุปกรณ์ไม่ได้รับการจดจำ การแจ้งเตือนจะยังปรากฎขึ้นเมื่อมีการเชื่อมต่อกับอุปกรณ์เดิมนั้นอีกในภายหลัง

โปรดทราบว่ามีบางการทำงาน (การอนุญาต) เท่านั้นที่สามารถใช้งานได้กับอุปกรณ์ทุกประเภท หากอุปกรณ์เป็นอุปกรณ์เก็บข้อมูล การทำงานทั้งสี่อย่างนี้สามารถใช้งานได้ สำหรับอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูล จะมีการทำงานเพียงสามอย่างเท่านั้นที่สามารถใช้งานได้ (เช่น เขียนบล็อก ไม่สามารถทำงานกับ Bluetooth ดังนั้น อุปกรณ์ Bluetooth สามารถเลือกได้เพียงอนุญาต ปิดกั้นหรือเตือนเท่านั้น)

ประเภทเกณฑ์

เลือก กลุ่มอุปกรณ์ หรือ อุปกรณ์

พารามิเตอร์เพิ่มเติมที่แสดงด้านล่างสามารถใช้เพื่อปรับแต่งกฎสำหรับอุปกรณ์ต่างๆ ได้ พารามิเตอร์ทั้งหมดจะต้องตรงตามตัวพิมพ์ใหญ่-เล็กและรองรับอักขระตัวแทน (*,?):

  • ผู้ขาย – กรองตามชื่อหรือ ID ของผู้ขาย
  • รุ่น – ชื่อของอุปกรณ์ที่กำหนด
  • ซีเรียล – อุปกรณ์ภายนอกมักจะมีหมายเลขซีเรียลของตนเอง ในกรณีของ CD/DVD หมายถึงหมายเลขซีเรียลของสื่อ ไม่ใช่ไดรฟ์ CD

note

หากไม่ได้ระบุพารามิเตอร์เหล่านี้ กฎจะละเว้นช่องเหล่านี้ขณะที่จับคู่ พารามิเตอร์การกรองในช่องข้อความทั้งหมดจะต้องตรงตามตัวพิมพ์ใหญ่-เล็กและรองรับอักขระตัวแทน (เครื่องหมายคำถาม (?) จะแทนอักขระตัวเดียว ในขณะที่เครื่องหมายดอกจัน (*) จะแทนสตริงที่มีศูนย์อักขระหรือมากกว่า)


note

หากต้องการดูข้อมูลเกี่ยวกับอุปกรณ์ ให้สร้างกฎสำหรับอุปกรณ์ประเภทนั้น เชื่อมต่ออุปกรณ์กับคอมพิวเตอร์ของคุณ และตรวจสอบรายละเอียดของอุปกรณ์ใน บันทึกการควบคุมอุปกรณ์

ความละเอียดของการบันทึก

  • เสมอ – บันทึกเหตุการณ์ทั้งหมด
  • การวินิจฉัย – บันทึกข้อมูลที่จำเป็นสำหรับการปรับแต่งโปรแกรม
  • ข้อมูล – บันทึกข้อความแจ้งข้อมูล รวมถึงข้อความการอัพเดทที่เสร็จสมบูรณ์และบันทึกทั้งหมดข้างต้น
  • คำเตือน – บันทึกข้อผิดพลาดร้ายแรงและข้อความเตือน แล้วส่งไปที่ ERA Server
  • ไม่มี – จะไม่มีการบันทึกใดๆ

สามารถจำกัดกฎสำหรับผู้ใช้บางคนหรือกลุ่มผู้ใช้บางกลุ่มได้โดยการเพิ่มกฎลงใน รายชื่อผู้ใช้:

  • เพิ่ม – เปิดประเภทวัตถุ: ผู้ใช้หรือกลุ่ม หน้าต่างโต้ตอบที่อนุญาตให้คุณเลือกผู้ใช้ที่ต้องการ
  • ลบออก – ลบผู้ใช้ที่เลือกออกจากตัวกรอง

important

ข้อจำกัดของรายชื่อผู้ใช้

ไม่สามารถกำหนดรายชื่อผู้ใช้สำหรับกฎที่กำหนดตาม ประเภทอุปกรณ์ ต่อไปนี้:

  • เครื่องพิมพ์ USB
  • อุปกรณ์ Bluetooth
  • เครื่องอ่านสมาร์ทการ์ด
  • อุปกรณ์ภาพ
  • โมเด็ม
  • พอร์ต LPT/COM

แจ้งเตือนผู้ใช้ – หากอุปกรณ์ถูกปิดกั้นด้วยการแทรกกฎที่มีอยู่แล้ว หน้าต่างการแจ้งเตือนจะปรากฏขึ้น