Enhetskontroll

Enhetskontroll används till att övervaka och hantera externa enheter som är anslutna till datorn. Det låter dig kontrollera åtkomsten till USB-enheter, extern lagring och annan kringutrustning för att skydda dina data och minska säkerhetsriskerna.

Regler

Med regler kan du styra åtkomsten till externa enheter genom att tillåta eller blockera dem. Du kan anpassa dem baserat på användare, användargrupp eller enhetstyp för exakt hantering.

Regelredigerare

Fönstret Regelredigerare för enhetskontroll visar befintliga regler för externa enheter och gör det möjligt att exakt styra externa enheter som användare ansluter till datorn. Listan med regler innehåller flera beskrivningar av en regel, såsom namn, typ, åtgärd att utföra efter att en extern enhet anslutits till datorn och logga allvarlighet. Regler listas i prioritetsordning, med högsta prioritet högst upp. Regler kan sorteras om efter användare.

Lägga till eller redigera en regel

Högerklicka var som helst i fönstret Regelredigeraren och välj Lägg till på snabbmenyn. Om du vill redigera en befintlig regel markerar du regeln, högerklickar på den och väljer Redigera på snabbmenyn. Varje regel har sina specifikationer definierade, t.ex. namn, åtgärder som ska vidtas när regeln tillämpas, enhetstyp och användare eller användargrupper som regeln gäller för.

Namn

Välj ett namn för regeln för att skilja den från andra regler.

Åtgärder

Alternativen för åtgärder som definierats för specifika regler är Tillåt obegränsad åtkomst till enheten, Blockera all åtkomst till enheten eller Blockera dataskrivning till enheten. Inom åtgärder behöver du också definiera Loggregel, och valen är att Logga alla händelser, Logga endast fel och varningar eller Logga inga händelser. Om en av reglerna blockerar åtkomst till enheten kan du välja att fortfarande få ett meddelande genom att växla reglaget bredvid Visa meddelande om enhetsåtkomst blockeras av en regel.

Enhetstyp

Typ

Välj att Typ ska vara Alla enhetstyper, Disklagring eller CD/DVD.

Tillverkare

Genom att klicka på fältet Tillverkare öppnas ett nytt fönster där du kan ange om regeln ska tillämpas på en enskild enhet eller grupp av enheter. För enklare enhetsidentifiering kan du använda knappen Fyll i för att lista alla enheter som för närvarande är anslutna till din dator.

Användare

Den här inställningen styr vilka användare eller användargrupper som enhetskontrollregeln gäller för. Du kan lägga till befintliga macOS-användare eller -användargrupper eller skapa nya. Om du inaktiverar regeln för en macOS-användare eller -användargrupp som inte finns tas användaren eller användarna bort från regeln när ändringarna sparas.

Enhetsgrupper

Med enhetsgrupper kan du hantera flera enheter som en enda grupp. Genom att gruppera enheter under ett delat namn kan du tillämpa samma enhetskontrollregel på alla för att förenkla åtkomsthanteringen.