Geräteregeln

Bestimmte Gerätetypen können für Benutzer oder Benutzergruppen oder auf Grundlage weiterer, in der Regelkonfiguration festgelegter Parameter zugelassen oder gesperrt werden. Die Regelliste beschreibt die Regeln mit Namen, Gerätetyp, Aktion nach der Erkennung eines Geräts und Log-Schweregrad.

Sie können eine neuen Regel hinzufügen oder die Einstellungen einer vorhandenen Regeln bearbeiten. Geben Sie zur leichteren Identifizierung der Regel im Feld Name eine Beschreibung ein. Über den Schalter neben Regel aktiviert wird die Regel deaktiviert bzw. aktiviert. Dies ist nützlich, wenn Sie eine Regel deaktivieren, jedoch nicht dauerhaft löschen möchten.

Anwendungszeitraum

Sie können Regeln mit Zeitfenstern einschränken. Ihre erstellten Zeitfenster werden im Dropdownmenü angezeigt.

Gerätetyp

Wählen Sie im Dropdown-Menü den Typ des externen Geräts aus (Datenträgerspeicher/tragbares Gerät/Bluetooth/FireWire/...). Die Gerätetypen werden vom Betriebssystem übernommen und können im Geräte-Manager angezeigt werden, sofern ein Gerät an den Computer angeschlossen ist. Zu den Speichergeräten gehören externe Laufwerke und herkömmliche Speicherkartenleser, die per USB oder FireWire angeschlossen sind. Smartcard-Lesegeräte umfassen Kartenlesegeräte für Smartcards mit eingebettetem integriertem Schaltkreis, beispielsweise SIM-Karten oder Authentifizierungskarten. Bildverarbeitungsgeräte sind beispielsweise Scanner oder Kameras. Diese Geräte liefern keine Informationen über Benutzer, sondern nur über deren Aktionen. Dies bedeutet, dass Bildverarbeitungsgeräte nur global gesperrt werden können.

Aktion

Der Zugriff auf andere Geräte als Speichergeräte kann entweder zugelassen oder gesperrt werden. Im Gegensatz dazu ist es für Speichergeräte möglich, eines der folgenden Rechte für die Regel auszuwählen:

•Lese-/Schreibzugriff - Der vollständige Zugriff auf das Gerät wird zugelassen.

•Sperren - Der Zugriff auf das Gerät wird gesperrt.

•Nur Lesezugriff - Nur Lesezugriff auf das Gerät wird zugelassen.

•Warnen - Jedes Mal, wenn ein Gerät angeschlossen wird, erhält der Benutzer eine Benachrichtigung, die angibt, ob das Gerät zugelassen oder gesperrt ist. Außerdem wird ein Log-Eintrag erstellt. Die Geräteinformationen werden nicht gespeichert, d. h. bei einem erneuten, späteren Anschluss des gleichen Geräts wird die Benachrichtigung erneut angezeigt.

Bestimmte Rechte (Aktionen) sind nur für bestimmte Gerätetypen verfügbar. Wenn das Gerät Speicherplatz enthält, sind alle vier Aktionen verfügbar. Bei anderen Geräten als Speichergeräten sind nur zwei Aktionen verfügbar. (Die Aktion Nur Lesezugriff ist für Bluetooth-Geräte nicht verfügbar. Diese Geräte können daher nur entweder gesperrt oder zugelassen werden).

Kriterientyp

Weitere Parameter zur Feinanpassung der Regeln und Anpassung an bestimmte Geräte. Die Parameter unterscheiden zwischen Groß- und Kleinschreibung und unterstützen Platzhalter (*, ?):

•Hersteller– Filtern Sie die Liste nach Herstellername oder -ID.

•Modell– Die Bezeichnung des Geräts.

•Seriennummer - Externe Geräte verfügen üblicherweise über eigene Seriennummern. Bei CDs/DVDs bezieht sich die Seriennummer auf das Exemplar, nicht auf das Laufwerk.

Wenn diese Parameter nicht festgelegt sind, ignoriert die Regel diese Felder beim Abgleich. Die Filterparameter in den Textfeldern unterscheiden zwischen Groß- und Kleinschreibung und unterstützen Platzhalter (ein Fragezeichen (?) steht für ein einzelnes Zeichen und ein Sternchen (*) für null bis mehrere Zeichen).

Um die Parameter eines Geräts zu ermitteln, erstellen Sie eine Regel für den entsprechenden Gerätetyp, schließen Sie das Gerät an den Computer an und überprüfen Sie dann die Gerätedetails im Gerätesteuerung-Log.

Wählen Sie den Logging-Schweregrad in der Dropdownliste aus:

•Immer - Alle Ereignisse werden protokolliert.

•Diagnose - Informationen, die für die Feineinstellung des Programms benötigt werden, werden protokolliert.

•Informationen– Meldungen wie erfolgreiche Updates und alle Meldungen höherer Stufen werden protokolliert.

•Warnung - Kritische Fehler und Warnungen werden protokolliert.

•Keine - Es werden keine Logs aufgezeichnet.

Die Regeln können auf bestimmte Benutzer oder Benutzergruppen beschränkt werden, indem Sie diese zur Benutzerliste hinzufügen: Klicken Sie auf Bearbeiten, um die Benutzerliste zu bearbeiten.

•Hinzufügen - Öffnet das Dialogfenster Objekttypen: Benutzer oder Gruppen, in dem Sie bestimmte Benutzer auswählen können.

•Löschen - Löscht den ausgewählten Benutzer aus dem Filter.

Nicht alle Geräte können über Benutzerregeln eingeschränkt werden (Bildverarbeitungsgeräte liefern beispielsweise keine Informationen über Benutzer, sondern nur über aufgerufene Aktionen).

Folgende Funktionen stehen zur Verfügung:

Bearbeiten

Mit dieser Option können Sie den Namen der ausgewählten Regel oder die Parameter der enthaltenen Geräte (Hersteller, Modell, Seriennummer) ändern.

Kopieren

Erstellt eine neue Regel mit den Parametern der ausgewählten Regel.

Löschen

Löscht die ausgewählte Regel. Alternativ können Sie eine Regel mit dem benachbarten Kontrollkästchen deaktivieren. Dies ist besonders dann hilfreich, wenn Sie eine Regel nicht dauerhaft löschen möchten, um sie gegebenenfalls zu einem späteren Zeitpunkt wieder verwenden zu können.

Auslesen

Bietet einen Überblick über alle aktuell angeschlossenen Geräte nebst Informationen zu Gerätetyp, Gerätehersteller, Modell und Seriennummer (sofern verfügbar). Wenn Sie ein Gerät (in der Liste der erkannten Geräte) auswählen und auf OK klicken, wird ein Regel-Editorfenster mit vordefinierten Informationen angezeigt (Sie können alle Einstellungen anpassen).

Die Regeln sind nach absteigender Priorität geordnet (Regeln mit höchster Priorität werden an oberster Stelle angezeigt). Sie können mehrere Regeln auswählen und Aktionen wie z. B. Löschen anwenden. Mit der Option Oben/Nach oben/Nach unten/Unten (Pfeilschaltflächen) können Sie außerdem alle Regeln in der Liste nach oben oder nach unten verschieben.

˄˅