التحكم في أجهزة USB في مساحة تخزين Office Block التي تسمح بمحركات الأقراص الموثوقة

تعمل أداة التحكم عبر USB على فرض القرارات فقط، ولا يمكنها اتخاذها نيابةً عنك. قبل تثبيت أي شيء، اكتب ثلاث إجابات بسيطة في صفحة واحدة:

1. ما هي الأجهزة المحظورة؟ بالنسبة لمعظم المكاتب: محركات الأقراص القلمية غير المعروفة، والأقراص الصلبة الخارجية الشخصية، ووحدات تخزين الهاتف.
2. ما هي الأجهزة المسموح بها؟ محركات الأقراص المحددة التي يشتريها المكتب نفسه ويصدرها - تصبح هذه قائمة أجهزتك الموثوقة.
3. من يوافق على الاستثناء؟ شخص واحد مسمى، مع طريقة واحدة واضحة للسؤال. بدون هذا الباب، سيجد الموظفون أبوابهم الخاصة.

أرسل هذه الصفحة إلى الفريق بأكمله قبل يوم التنفيذ. القاعدة التي يسمع عنها الناس مسبقًا هي سياسة. نفس القاعدة التي تم اكتشافها على حين غرة تبدو وكأنها تجسس، وتكسر الثقة التي ستحتاجها لاحقًا.

يعمل Device Control Plus مثل معظم منتجات ManageEngine: خادم مركزي واحد على جهاز كمبيوتر شخصي أو خادم يظل قيد التشغيل، ووكيل صغير على كل كمبيوتر مكتبي. الوكيل هو الذي يحظر الجهاز فعليًا ويرسل التقارير - وحدة التحكم ترسل له التعليمات فقط.

1. قم بتثبيت خادم Device Control Plus على جهاز الإدارة وافتح وحدة التحكم في المتصفح.
2. أضف أجهزة الكمبيوتر الخاصة بك - في مكتب Active Directory، يمكن انتقاؤها من المجال؛ في مكتب صغير، ادفع الوكيل من وحدة التحكم أو قم بتثبيته يدويًا.
3. تأكد من ظهور كل جهاز كمبيوتر على أنه متصل بوحدة التحكم قبل كتابة سياسة واحدة. السياسة التي يتم دفعها إلى جهاز الكمبيوتر الذي يكون وكيله غير متصل بالإنترنت لا تفعل شيئًا حتى يقوم الوكيل بتسجيل الوصول - على الرغم من أنه بمجرد تطبيق السياسة، يستمر التنفيذ حتى عندما يكون هذا الكمبيوتر غير متصل بالإنترنت.

يتم عرض خطوات وحدة التحكم الدقيقة مباشرة في الفيديو أعلاه - اتبعها هناك، واستخدم هذه الصفحة كخطة حول تلك النقرات.

الخطأ الأكثر شيوعًا للمبتدئين هو إغلاق منفذ USB تمامًا. افعل ذلك وستموت لوحات المفاتيح والفأرة والطابعات وماسحات الباركود جنبًا إلى جنب مع محركات القلم - ويصبح صباح يوم الاثنين الخاص بك عبارة عن قائمة انتظار من الشكاوى.

1. في السياسة، استهدف فئة أجهزة التخزين القابلة للإزالة - محركات القلم والأقراص الصلبة الخارجية وبطاقات الذاكرة ووحدات تخزين الهاتف.
2. اترك أجهزة الواجهة البشرية (لوحة المفاتيح والماوس) والطابعات خارج نطاق القيود.
3. اختر الإجراء لكل مجموعة: حظر للتخزين غير المعروف، وللقراءة فقط حيث يمكن للموظفين عرض الملفات ولكن لا يجب نسخها، والوصول الكامل فقط عندما تحتاج المهمة إليه حقًا.

يتيح لك Device Control Plus أيضًا تحديد عمليات النقل حسب نوع الملف وحجم الملف، وهو أمر مفيد للمسار الأوسط - على سبيل المثال، قد يتم نقل المستندات ولكن قد لا يتم نقل ملفات الأرشيف والفيديو الكبيرة.

حظر كل شيء أمر سهل. إن الحفاظ على تقدم العمل هو المهمة الحقيقية، وهذا هو الغرض من قائمة الأجهزة الموثوقة. تتم إضافة كل محرك أقراص يمتلكه المكتب رسميًا مرة واحدة، من خلال هوية الجهاز الخاص به، ثم يعمل بشكل طبيعي على كل جهاز كمبيوتر مُدار - بينما يظل محرك الأقراص المطابق بصريًا والذي تم شراؤه من أحد المتاجر محظورًا.

1. قم بتجميع محركات الأقراص المكتبية، وقم بتوصيل كل منها بجهاز كمبيوتر مُدار مرة واحدة، ثم قم بإضافتها إلى القائمة الموثوقة من وحدة التحكم.
2. قم بتسمية كل محرك أقراص فعليًا - حيث يوفر الملصق الذي يحمل نفس الاسم الذي استخدمته في وحدة التحكم ارتباكًا لا نهاية له.
3. أبقِ القائمة قصيرة. لم تعد القائمة الموثوقة التي تحتوي على 60 محرك أقراص بمثابة عنصر تحكم أمني بعد الآن، بل هي مجرد نسخة أبطأ من السماح بكل شيء.