การเพิ่มกฎการควบคุมอุปกรณ์
กฎการควบคุมอุปกรณ์จะกำหนดการทำงานเมื่ออุปกรณ์ที่ตรงตามเกณฑ์กฎเชื่อมต่อกับคอมพิวเตอร์
ป้อนคำอธิบายของกฎในช่อง ชื่อ เพื่อคำอธิบายที่ดีขึ้น คลิกปุ่มสลับถัดจาก เปิดใช้งานกฎแล้ว เพื่อปิดใช้หรือเปิดใช้กฎนี้ ซึ่งอาจเป็นประโยชน์หากคุณไม่ต้องการลบกฎอย่างถาวร
ประเภทอุปกรณ์
เลือกประเภทอุปกรณ์ภายนอกจากเมนูแบบเลื่อนลง (พื้นที่เก็บข้อมูลดิสก์/อุปกรณ์แบบพกพา/Bluetooth/FireWire/ฯลฯ) จะมีการรวบรวมข้อมูลประเภทอุปกรณ์จากระบบปฏิบัติการ และสามารถมองเห็นได้ในโปรแกรมจัดการอุปกรณ์ของระบบหากอุปกรณ์นั้นเชื่อมต่อกับคอมพิวเตอร์อยู่ อุปกรณ์เก็บข้อมูลจะรวมไปถึงดิสก์ภายนอกหรือเครื่องอ่านการ์ดหน่วยความจำทั่วไปที่เชื่อมต่อผ่าน USB หรือ FireWire เครื่องอ่านสมาร์ทการ์ดจะรวมถึงเครื่องอ่านสมาร์ทการ์ดทั้งหมดที่มีวงจรแบบฝังภายใน เช่น SIM การ์ด หรือการ์ดการตรวจสอบสิทธิ์ ตัวอย่างของอุปกรณ์ภาพได้แก่ เครื่องมือสแกนหรือกล้อง เนื่องจากอุปกรณ์เหล่านี้จะแสดงเฉพาะข้อมูลที่เกี่ยวกับการกระทำของอุปกรณ์ และไม่ได้เปิดเผยข้อมูลเกี่ยวกับผู้ใช้ การปิดกั้นอุปกรณ์เหล่านั้นจึงเป็นการปิดกั้นแบบทั้งหมดเท่านั้น
การทำงาน
สามารถอนุญาตหรือปิดกั้นการเข้าถึงอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูลได้ ในทางตรงกันข้าม กฎสำหรับอุปกรณ์เก็บข้อมูลช่วยให้คุณสามารถเลือกได้จากหนึ่งในการตั้งค่าสิทธิ์ต่อไปนี้:
•อนุญาต – อนุญาตให้เข้าถึงอุปกรณ์ได้อย่างสมบูรณ์
•ปิดกั้น – การเข้าถึงอุปกรณ์จะถูกปิดกั้น
•เขียนบล็อก – อนุญาตเฉพาะสิทธิ์ในการอ่านอุปกรณ์เท่านั้น
•เตือน – ในแต่ละครั้งที่เชื่อมต่ออุปกรณ์ ระบบจะแจ้งให้ผู้ใช้ทราบว่าอุปกรณ์นั้นได้รับอนุญาต/ถูกปิดกั้น และจะมีการจัดทำรายการบันทึกขึ้น อุปกรณ์จะไม่ถูกจดจำและการแจ้งเตือนจะยังคงแสดงขึ้นเมื่อมีการเชื่อมต่อกับอุปกรณ์เดิมนั้นอีกในภายหลัง
โปรดทราบว่ามีบางการทำงาน (การอนุญาต) เท่านั้นที่สามารถใช้งานได้กับอุปกรณ์ทุกประเภท หากอุปกรณ์เป็นอุปกรณ์เก็บข้อมูล การทำงานทั้งสี่อย่างนี้สามารถใช้งานได้ สำหรับอุปกรณ์ที่ไม่ใช่อุปกรณ์เก็บข้อมูล จะมีการทำงานเพียงสามอย่างเท่านั้นที่สามารถใช้งานได้ (เช่น เขียนบล็อก ไม่สามารถทำงานกับ Bluetooth ดังนั้น อุปกรณ์ Bluetooth สามารถเลือกได้เพียงอนุญาต ปิดกั้นหรือเตือนเท่านั้น)
ประเภทเกณฑ์
เลือก กลุ่มอุปกรณ์ หรือ อุปกรณ์
พารามิเตอร์เพิ่มเติมที่แสดงด้านล่างสามารถใช้เพื่อปรับแต่งกฎสำหรับอุปกรณ์ต่างๆ ได้ พารามิเตอร์ทั้งหมดจะต้องตรงตามตัวพิมพ์ใหญ่-เล็กและรองรับอักขระตัวแทน (*,?):
•ผู้ขาย – กรองตามชื่อหรือ ID ของผู้ขาย
•รุ่น – ชื่อของอุปกรณ์ที่กำหนด
•ซีเรียล – อุปกรณ์ภายนอกมักจะมีหมายเลขซีเรียลของตนเอง ในกรณีของ CD/DVD หมายถึงหมายเลขซีเรียลของสื่อ ไม่ใช่ไดรฟ์ CD
หากไม่ได้ระบุพารามิเตอร์เหล่านี้ กฎจะละเว้นช่องเหล่านี้ขณะที่จับคู่ พารามิเตอร์การกรองในช่องข้อความทั้งหมดจะต้องตรงตามตัวพิมพ์ใหญ่-เล็กและรองรับอักขระตัวแทน (เครื่องหมายคำถาม (?) จะแทนอักขระตัวเดียว ในขณะที่เครื่องหมายดอกจัน (*) จะแทนสตริงที่มีศูนย์อักขระหรือมากกว่า) |
หากต้องการดูข้อมูลเกี่ยวกับอุปกรณ์ ให้สร้างกฎสำหรับอุปกรณ์ประเภทนั้น เชื่อมต่ออุปกรณ์กับคอมพิวเตอร์ของคุณ และตรวจสอบรายละเอียดของอุปกรณ์ใน บันทึกการควบคุมอุปกรณ์ |
ความละเอียดของการบันทึก
ESET Small Business Security จะบันทึกเหตุการณ์สำคัญทั้งหมดไว้ในไฟล์บันทึก ซึ่งจะสามารถดูได้โดยตรงจากเมนูหลัก คลิก เครื่องมือ > ไฟล์บันทึก จากนั้นเลือกควบคุมอุปกรณ์ จาก บันทึก ในเมนูแบบเลื่อนลง
•เสมอ – บันทึกเหตุการณ์ทั้งหมด
•การวินิจฉัย – บันทึกข้อมูลที่จำเป็นสำหรับการปรับแต่งโปรแกรม
•ข้อมูล – บันทึกข้อความแจ้งข้อมูล รวมถึงข้อความการอัพเดทที่เสร็จสมบูรณ์และบันทึกทั้งหมดข้างต้น
•คำเตือน – บันทึกข้อผิดพลาดร้ายแรงและข้อความเตือน
•ไม่มี – จะไม่มีการบันทึกใดๆ
รายชื่อผู้ใช้
สามารถจำกัดกฎสำหรับผู้ใช้บางคนหรือผู้ใช้บางกลุ่มได้โดยการเพิ่มกฎลงในรายชื่อผู้ใช้ โดยคลิกที่ แก้ไข ที่อยู่ถัดจาก รายชื่อผู้ใช้
•เพิ่ม – เปิดประเภทวัตถุ: ผู้ใช้หรือกลุ่ม หน้าต่างโต้ตอบที่อนุญาตให้คุณเลือกผู้ใช้ที่ต้องการ
•ลบออก – ลบผู้ใช้ที่เลือกออกจากตัวกรอง
ข้อจำกัดของรายชื่อผู้ใช้ ไม่สามารถกำหนดรายชื่อผู้ใช้สำหรับกฎที่กำหนดตาม ประเภทอุปกรณ์ ต่อไปนี้: •เครื่องพิมพ์ USB •อุปกรณ์ Bluetooth •เครื่องอ่านสมาร์ทการ์ด •อุปกรณ์ภาพ •โมเด็ม •พอร์ต LPT/COM |
แจ้งเตือนผู้ใช้ – หากอุปกรณ์ถูกปิดกั้นด้วยการแทรกกฎที่มีอยู่แล้ว หน้าต่างการแจ้งเตือนจะปรากฏขึ้น