วิธีใช้ออนไลน์ของ ESET

ค้นหา ภาษาไทย
เลือกหัวข้อ

การเพิ่มกฎการควบคุมอุปกรณ์

กฎการควบคุมอุปกรณ์จะกำหนดการทำงานที่จะดำเนินการเมื่ออุปกรณ์เชื่อมต่ออุปกรณ์ที่เป็นไปตามเกณฑ์ของกฎที่ตั้งไว้กับคอมพิวเตอร์

CONFIG_DEVMON_RULE_EDIT_DLG

ป้อนคำอธิบายของกฎในช่อง ชื่อ เพื่อคำอธิบายที่ดีขึ้น คลิกสวิตซ์ถัดจาก เปิดใช้งานกฎแล้ว เพื่อปิดใช้งานหรือเปิดใช้งานกฎนี้ ซึ่งจะมีประโยชน์ถ้าคุณไม่ต้องการลบกฎอย่างถาวร

ใช้ในระหว่าง – ช่วยให้คุณปรับใช้กฎที่สร้างในระหว่างช่วงเวลาหนึ่ง จากเมนูแบบเลื่อนลง ให้เลือกสล็อตเวลาที่สร้าง ดูข้อมูลเพิ่มเติม เกี่ยวกับสล็อตเวลา

ประเภทอุปกรณ์

เลือกประเภทอุปกรณ์ภายนอกจากเมนูแบบเลื่อนลง (พื้นที่เก็บข้อมูลดิสก์/อุปกรณ์แบบพกพา/Bluetooth/FireWire/ฯลฯ) จะมีการรวบรวมข้อมูลประเภทอุปกรณ์จากระบบปฏิบัติการ และสามารถมองเห็นได้ในโปรแกรมจัดการอุปกรณ์ของระบบหากอุปกรณ์นั้นเชื่อมต่อกับคอมพิวเตอร์อยู่ อุปกรณ์เก็บข้อมูลจะรวมไปถึงดิสก์ภายนอกหรือเครื่องอ่านการ์ดหน่วยความจำทั่วไปที่เชื่อมต่อผ่าน USB หรือ FireWire เครื่องอ่านสมาร์ทการ์ดจะรวมถึงเครื่องอ่านสมาร์ทการ์ดทั้งหมดที่มีวงจรแบบฝังภายใน เช่น SIM การ์ด หรือการ์ดการตรวจสอบสิทธิ์ ตัวอย่างของอุปกรณ์ภาพได้แก่ เครื่องมือสแกนหรือกล้อง เนื่องจากอุปกรณ์เหล่านี้จะแสดงเฉพาะข้อมูลที่เกี่ยวกับการกระทำของอุปกรณ์ และไม่ได้เปิดเผยข้อมูลเกี่ยวกับผู้ใช้ การปิดกั้นอุปกรณ์เหล่านั้นจึงเป็นการปิดกั้นแบบทั้งหมดเท่านั้น


note

ฟังก์ชันรายชื่อผู้ใช้จะไม่สามารถใช้ได้กับอุปกรณ์ประเภทโมเด็ม กฎจะใช้กับผู้ใช้ทุกคนและรายชื่อผู้ใช้ปัจจุบันจะถูกลบออก

การทำงาน

สามารถอนุญาตหรือปิดกั้นการเข้าถึงอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูลได้ ในทางตรงกันข้าม กฎสำหรับอุปกรณ์เก็บข้อมูลช่วยให้คุณสามารถเลือกได้จากหนึ่งในการตั้งค่าสิทธิ์ต่อไปนี้:

  • อ่าน/เขียน – อนุญาตให้เข้าถึงอุปกรณ์ได้อย่างสมบูรณ์
  • ปิดกั้น – การเข้าถึงอุปกรณ์จะถูกปิดกั้น
  • อ่านอย่างเดียว – อนุญาตเฉพาะสิทธิ์ในการอ่านอุปกรณ์เท่านั้น
  • เตือน – ในแต่ละครั้งที่เชื่อมต่ออุปกรณ์ ระบบจะแจ้งให้ผู้ใช้ทราบว่าอุปกรณ์นั้นได้รับอนุญาต/ถูกปิดกั้น และจะมีการจัดทำรายการบันทึกขึ้น อุปกรณ์ไม่ได้รับการจดจำ การแจ้งเตือนจะยังปรากฎขึ้นเมื่อมีการเชื่อมต่อกับอุปกรณ์เดิมนั้นอีกในภายหลัง

โปรดทราบว่ามีบางการทำงาน (การอนุญาต) เท่านั้นที่สามารถใช้งานได้กับอุปกรณ์ทุกประเภท หากอุปกรณ์เป็นอุปกรณ์เก็บข้อมูล การทำงานทั้งสี่อย่างนี้สามารถใช้งานได้ สำหรับอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูล จะมีการทำงานเพียงสามอย่างเท่านั้นที่สามารถใช้งานได้ (เช่น อ่านอย่างเดียว ไม่สามารถทำงานกับ Bluetooth ดังนั้น อุปกรณ์ Bluetooth สามารถเลือกได้เพียงอนุญาต ปิดกั้นหรือเตือนเท่านั้น)

ประเภทเกณฑ์

เลือก กลุ่มอุปกรณ์ หรือ อุปกรณ์

พารามิเตอร์เพิ่มเติมซึ่งแสดงด้านล่างสามารถใช้เพื่อปรับแต่งและออกแบบกฎให้กับอุปกรณ์ พารามิเตอร์ทั้งหมดจะต้องตรงตามตัวพิมพ์เล็กและใหญ่:

  • ผู้ขาย – กรองตามชื่อหรือ ID ของผู้ขาย
  • รุ่น – ชื่อของอุปกรณ์ที่กำหนด
  • ซีเรียล – อุปกรณ์ภายนอกมักจะมีหมายเลขซีเรียลของตนเอง ในกรณีของซีดี/ดีวีดี หมายถึงหมายเลขซีเรียลของสื่อ ไม่ใช่ไดรฟ์ซีดี

note

หากไม่ได้ระบุพารามิเตอร์เหล่านี้ กฎจะละเว้นช่องเหล่านี้ขณะที่จับคู่ พารามิเตอร์การกรองในช่องข้อความทั้งหมดต้องตรงตามตัวพิมพ์เล็กและใหญ่ และไม่สนับสนุนอักขระตัวแทน (*, ?)


note

หากต้องการดูข้อมูลเกี่ยวกับอุปกรณ์ ให้สร้างกฎสำหรับอุปกรณ์ประเภทนั้น เชื่อมต่ออุปกรณ์กับคอมพิวเตอร์ของคุณ และตรวจสอบรายละเอียดของอุปกรณ์ใน บันทึกการควบคุมอุปกรณ์

ความละเอียดของการบันทึก

  • เสมอ – บันทึกเหตุการณ์ทั้งหมด
  • การวินิจฉัย – บันทึกข้อมูลที่จำเป็นสำหรับการปรับแต่งโปรแกรม
  • ข้อมูล – บันทึกข้อความแจ้งข้อมูล รวมถึงข้อความการอัพเดทที่เสร็จสมบูรณ์และบันทึกทั้งหมดข้างต้น
  • คำเตือน – บันทึกข้อผิดพลาดร้ายแรงและข้อความเตือน แล้วส่งไปที่ ERA Server
  • ไม่มี – จะไม่มีการบันทึกใดๆ

สามารถจำกัดกฎสำหรับผู้ใช้บางคนหรือกลุ่มผู้ใช้บางกลุ่มได้โดยการเพิ่มกฎลงใน รายชื่อผู้ใช้:

  • เพิ่ม – เปิดประเภทวัตถุ: ผู้ใช้หรือกลุ่ม หน้าต่างโต้ตอบที่อนุญาตให้คุณเลือกผู้ใช้ที่ต้องการ
  • ลบออก – ลบผู้ใช้ที่เลือกออกจากตัวกรอง

note

บางอุปกรณ์สามารถกรองตามกฎของผู้ใช้ (ตัวอย่างเช่น อุปกรณ์ภาพไม่ได้ให้ข้อมูลเกี่ยวกับผู้ใช้ มีเฉพาะข้อมูลการกระทำ)