Medienkontrolle

Die Medienkontrolle überwacht und verwaltet externe Geräte, die mit Ihrem Mac verbunden sind. Sie können den Zugriff auf USB-Laufwerke, externe Speichermedien und andere Peripheriegeräte kontrollieren, um Ihre Daten zu schützen und Sicherheitsrisiken zu reduzieren.

Regeln

Mit Regeln können Sie den Zugriff auf externe Geräte steuern, indem Sie sie zulassen oder blockieren. Für eine differenzierte Verwaltung können Sie Regeln nach Benutzer, Benutzergruppe oder Gerätetyp anpassen.

Regel-Editor

Im Fenster Regel-Editor für die Medienkontrolle können Sie bestehende Regeln anzeigen und präzise Regeln für Geräte erstellen, die Benutzer an den Computer anschließen. Die Liste der Regeln enthält verschiedene Angaben wie Regelname, Art des externen Geräts, auszuführende Aktion beim Anschließen eines externen Geräts und Log-Schweregrad. Die Regeln sind nach absteigender Priorität geordnet (Regeln mit höchster Priorität werden an oberster Stelle angezeigt). Regeln können je nach Benutzer neu angeordnet werden.

Regeln hinzufügen oder bearbeiten

Klicken Sie mit der rechten Maustaste auf eine beliebige Stelle im Regeleditor und wählen Sie im Kontextmenü Hinzufügen aus. Um eine vorhandene Regel zu bearbeiten, wählen Sie die Regel aus, klicken Sie mit der rechten Maustaste darauf und wählen Sie im Kontextmenü Bearbeiten aus. Für jede Regel sind Spezifikationen definiert, z. B. Name, Aktionen, die beim Anwenden der Regel ausgeführt werden, Gerätetyp und Benutzer oder Benutzergruppen, auf die die Regel angewendet wird.

Name

Wählen Sie einen Namen für die Regel aus, um sie von anderen Regeln unterscheiden zu können.

Aktionen

Für Regeln können Sie die Aktionen Uneingeschränkten Zugriff auf Gerät zulassen, Gesamten Zugriff auf Gerät blockieren oder Schreiben von Daten auf das Gerät blockieren auswählen. Innerhalb von Aktionen müssen Sie auch die Log-Regel mit einer dieser Optionen definieren: Alle Events loggen, Nur Fehler und Warnungen loggen oder Keine Events loggen. Falls eine der Regeln den Zugriff auf das Gerät blockiert, können Sie trotzdem eine Benachrichtigung erhalten, indem Sie den Schalter neben Benachrichtigung anzeigen, wenn der Gerätezugriff durch eine Regel blockiert wird aktivieren.

Gerätetyp

Typ

Wählen Sie unter Typ eine der Optionen Alle Gerätetypen, Datenträger oder CD/DVD aus.

Hersteller

Ein Klick auf das Feld Hersteller öffnet ein neues Fenster, in dem Sie festlegen können, ob die Regel auf ein einzelnes Gerät oder eine Gruppe von Geräten angewendet werden soll. Um die Geräteidentifizierung zu erleichtern, können Sie mit der Schaltfläche Auffüllen alle Geräte auflisten, die derzeit mit Ihrem Mac verbunden sind.

Benutzer

Diese Einstellung legt fest, für welche Benutzer oder Benutzergruppen die Regel für die Medienkontrolle gilt. Sie können vorhandene macOS-Benutzer oder -Benutzergruppen hinzufügen oder neue erstellen. Wenn Sie die Regel für einen nicht vorhandenen macOS-Benutzer oder eine nicht vorhandene macOS-Benutzergruppe deaktivieren, werden oder die Benutzer aus der Regel entfernt, wenn Sie die Änderungen speichern.

Gerätegruppen

Mit Gerätegruppen können Sie mehrere Geräte als eine einzige Gruppe verwalten. Durch die Gruppierung von Geräten unter einem gemeinsamen Namen können Sie eine Regel für die Medienkontrolle auf alle Geräte anwenden, um die Zugriffsverwaltung zu vereinfachen.