ความช่วยเหลือออนไลน์ ESET

เลือกหัวข้อ

การเพิ่มกฎการควบคุมอุปกรณ์

กฎการควบคุมอุปกรณ์จะกำหนดการทำงานเมื่ออุปกรณ์ที่ตรงตามเกณฑ์กฎเชื่อมต่อกับคอมพิวเตอร์

CONFIG_DEVMON_RULE_EDIT_DLG

ป้อนคำอธิบายของกฎในช่อง ชื่อ เพื่อคำอธิบายที่ดีขึ้น คลิกปุ่มสลับถัดจาก เปิดใช้งานกฎแล้ว เพื่อปิดใช้หรือเปิดใช้กฎนี้ ซึ่งอาจเป็นประโยชน์หากคุณไม่ต้องการลบกฎอย่างถาวร

ประเภทอุปกรณ์

เลือกประเภทอุปกรณ์ภายนอกจากเมนูแบบเลื่อนลง (พื้นที่เก็บข้อมูลดิสก์/อุปกรณ์แบบพกพา/Bluetooth/FireWire/ฯลฯ) จะมีการรวบรวมข้อมูลประเภทอุปกรณ์จากระบบปฏิบัติการ และสามารถมองเห็นได้ในโปรแกรมจัดการอุปกรณ์ของระบบหากอุปกรณ์นั้นเชื่อมต่อกับคอมพิวเตอร์อยู่ อุปกรณ์เก็บข้อมูลจะรวมไปถึงดิสก์ภายนอกหรือเครื่องอ่านการ์ดหน่วยความจำทั่วไปที่เชื่อมต่อผ่าน USB หรือ FireWire เครื่องอ่านสมาร์ทการ์ดจะรวมถึงเครื่องอ่านสมาร์ทการ์ดทั้งหมดที่มีวงจรแบบฝังภายใน เช่น SIM การ์ด หรือการ์ดการตรวจสอบสิทธิ์ ตัวอย่างของอุปกรณ์ภาพได้แก่ เครื่องมือสแกนหรือกล้อง เนื่องจากอุปกรณ์เหล่านี้จะแสดงเฉพาะข้อมูลที่เกี่ยวกับการกระทำของอุปกรณ์ และไม่ได้เปิดเผยข้อมูลเกี่ยวกับผู้ใช้ การปิดกั้นอุปกรณ์เหล่านั้นจึงเป็นการปิดกั้นแบบทั้งหมดเท่านั้น

การทำงาน

สามารถอนุญาตหรือปิดกั้นการเข้าถึงอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูลได้ ในทางตรงกันข้าม กฎสำหรับอุปกรณ์เก็บข้อมูลช่วยให้คุณสามารถเลือกได้จากหนึ่งในการตั้งค่าสิทธิ์ต่อไปนี้:

อนุญาต – อนุญาตให้เข้าถึงอุปกรณ์ได้อย่างสมบูรณ์

ปิดกั้น – การเข้าถึงอุปกรณ์จะถูกปิดกั้น

เขียนบล็อก – อนุญาตเฉพาะสิทธิ์ในการอ่านอุปกรณ์เท่านั้น

เตือน – ในแต่ละครั้งที่เชื่อมต่ออุปกรณ์ ระบบจะแจ้งให้ผู้ใช้ทราบว่าอุปกรณ์นั้นได้รับอนุญาต/ถูกปิดกั้น และจะมีการจัดทำรายการบันทึกขึ้น อุปกรณ์จะไม่ถูกจดจำและการแจ้งเตือนจะยังคงแสดงขึ้นเมื่อมีการเชื่อมต่อกับอุปกรณ์เดิมนั้นอีกในภายหลัง

โปรดทราบว่ามีบางการทำงาน (การอนุญาต) เท่านั้นที่สามารถใช้งานได้กับอุปกรณ์ทุกประเภท หากอุปกรณ์เป็นอุปกรณ์เก็บข้อมูล การทำงานทั้งสี่อย่างนี้สามารถใช้งานได้ สำหรับอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูล จะมีการทำงานเพียงสามอย่างเท่านั้นที่สามารถใช้งานได้ (เช่น เขียนบล็อก ไม่สามารถทำงานกับ Bluetooth ดังนั้น อุปกรณ์ Bluetooth สามารถเลือกได้เพียงอนุญาต ปิดกั้นหรือเตือนเท่านั้น)

ประเภทเกณฑ์

เลือก กลุ่มอุปกรณ์ หรือ อุปกรณ์

พารามิเตอร์เพิ่มเติมที่แสดงด้านล่างสามารถใช้เพื่อปรับแต่งกฎสำหรับอุปกรณ์ต่างๆ ได้ พารามิเตอร์ทั้งหมดจะต้องตรงตามตัวพิมพ์ใหญ่-เล็กและรองรับอักขระตัวแทน (*,?):

ผู้ขาย – กรองตามชื่อหรือ ID ของผู้ขาย

รุ่น – ชื่อของอุปกรณ์ที่กำหนด

ซีเรียล – อุปกรณ์ภายนอกมักจะมีหมายเลขซีเรียลของตนเอง ในกรณีของ CD/DVD หมายถึงหมายเลขซีเรียลของสื่อ ไม่ใช่ไดรฟ์ CD


note

หากไม่ได้ระบุพารามิเตอร์เหล่านี้ กฎจะละเว้นช่องเหล่านี้ขณะที่จับคู่ พารามิเตอร์การกรองในช่องข้อความทั้งหมดจะต้องตรงตามตัวพิมพ์ใหญ่-เล็กและรองรับอักขระตัวแทน (เครื่องหมายคำถาม (?) จะแทนอักขระตัวเดียว ในขณะที่เครื่องหมายดอกจัน (*) จะแทนสตริงที่มีศูนย์อักขระหรือมากกว่า)


note

หากต้องการดูข้อมูลเกี่ยวกับอุปกรณ์ ให้สร้างกฎสำหรับอุปกรณ์ประเภทนั้น เชื่อมต่ออุปกรณ์กับคอมพิวเตอร์ของคุณ และตรวจสอบรายละเอียดของอุปกรณ์ใน บันทึกการควบคุมอุปกรณ์

ความละเอียดของการบันทึก

ESET Small Business Security จะบันทึกเหตุการณ์สำคัญทั้งหมดไว้ในไฟล์บันทึก ซึ่งจะสามารถดูได้โดยตรงจากเมนูหลัก คลิก เครื่องมือ > ไฟล์บันทึก จากนั้นเลือกควบคุมอุปกรณ์ จาก บันทึก ในเมนูแบบเลื่อนลง

เสมอ – บันทึกเหตุการณ์ทั้งหมด

การวินิจฉัย – บันทึกข้อมูลที่จำเป็นสำหรับการปรับแต่งโปรแกรม

ข้อมูล – บันทึกข้อความแจ้งข้อมูล รวมถึงข้อความการอัพเดทที่เสร็จสมบูรณ์และบันทึกทั้งหมดข้างต้น

คำเตือน – บันทึกข้อผิดพลาดร้ายแรงและข้อความเตือน

ไม่มี – จะไม่มีการบันทึกใดๆ

รายชื่อผู้ใช้

สามารถจำกัดกฎสำหรับผู้ใช้บางคนหรือผู้ใช้บางกลุ่มได้โดยการเพิ่มกฎลงในรายชื่อผู้ใช้ โดยคลิกที่ แก้ไข ที่อยู่ถัดจาก รายชื่อผู้ใช้

เพิ่ม – เปิดประเภทวัตถุ: ผู้ใช้หรือกลุ่ม หน้าต่างโต้ตอบที่อนุญาตให้คุณเลือกผู้ใช้ที่ต้องการ

ลบออก – ลบผู้ใช้ที่เลือกออกจากตัวกรอง


important

ข้อจำกัดของรายชื่อผู้ใช้

ไม่สามารถกำหนดรายชื่อผู้ใช้สำหรับกฎที่กำหนดตาม ประเภทอุปกรณ์ ต่อไปนี้:

เครื่องพิมพ์ USB

อุปกรณ์ Bluetooth

เครื่องอ่านสมาร์ทการ์ด

อุปกรณ์ภาพ

โมเด็ม

พอร์ต LPT/COM

แจ้งเตือนผู้ใช้ – หากอุปกรณ์ถูกปิดกั้นด้วยการแทรกกฎที่มีอยู่แล้ว หน้าต่างการแจ้งเตือนจะปรากฏขึ้น