Steuern Sie USB-Geräte im Office Block Storage und lassen Sie vertrauenswürdige Laufwerke zu

Ein USB-Steuerungstool erzwingt Entscheidungen nur – es kann sie nicht für Sie treffen. Bevor Sie etwas installieren, notieren Sie sich drei einfache Antworten auf einer Seite:

1. Welche Geräte sind verboten? Für die meisten Büros: unbekannte USB-Sticks, persönliche externe Festplatten und Telefonspeicher.
2. Welche Geräte sind zulässig? Die spezifischen Laufwerke, die das Büro selbst kauft und ausgibt – diese werden zu Ihrer Liste vertrauenswürdiger Geräte.
3. Wer genehmigt eine Ausnahme? Eine benannte Person mit einer klaren Art und Weise zu fragen. Ohne diese Tür finden die Mitarbeiter ihre eigenen Türen.

Senden Sie diese eine Seite vor dem Tag der Durchsetzung an das gesamte Team. Eine Regel, von der die Leute im Voraus erfahren, ist eine Richtlinie. Dieselbe Regel, die überraschend entdeckt wird, fühlt sich wie Spionage an und zerstört das Vertrauen, das Sie später brauchen werden.

Device Control Plus funktioniert wie die meisten ManageEngine-Produkte: ein zentraler Server auf einem PC oder ein Server, der eingeschaltet bleibt, und ein kleiner Agent auf jedem Bürocomputer. Der Agent ist es, der das Gerät tatsächlich blockiert und zurückmeldet – die Konsole sendet ihm lediglich Anweisungen.

1. Installieren Sie den Device Control Plus-Server auf dem Admin-Rechner und öffnen Sie die Konsole im Browser.
2. Fügen Sie Ihre Computer hinzu – in einem Active Directory-Büro können sie aus der Domäne ausgewählt werden; In einem kleinen Büro können Sie den Agenten über die Konsole pushen oder ihn manuell installieren.
3. Vergewissern Sie sich, dass jeder PC in der Konsole als verbunden angezeigt wird, bevor Sie eine einzelne Richtlinie schreiben. Eine Richtlinie, die an einen PC übertragen wird, dessen Agent offline ist, hat keine Wirkung, bis der Agent eincheckt. Sobald eine Richtlinie angewendet wird, wird die Durchsetzung jedoch auch dann fortgesetzt, wenn dieser PC offline ist.

Die genauen Konsolenschritte werden im Video oben live gezeigt – folgen Sie ihnen dort und verwenden Sie diese Seite als Plan für diese Klicks.

Der häufigste Anfängerfehler besteht darin, den USB-Anschluss komplett zu blockieren. Wenn Sie das tun, sterben Tastaturen, Mäuse, Drucker und Barcode-Scanner zusammen mit den USB-Sticks – und Ihr Montagmorgen wird zu einer Schlange voller Beschwerden.

1. Zielen Sie in der Richtlinie auf die Wechselspeichergeräteklasse – USB-Sticks, externe Festplatten, Speicherkarten und Telefonspeicher.
2. Lassen Sie Benutzerschnittstellengeräte (Tastatur, Maus) und Drucker außerhalb der Einschränkung.
3. Wählen Sie die Aktion pro Gruppe aus: Blockieren für unbekannten Speicher, Nur Lesen, wobei Mitarbeiter Dateien anzeigen, aber nicht kopieren dürfen, und Vollzugriff nur dort, wo der Job ihn wirklich benötigt.

Mit Device Control Plus können Sie Übertragungen auch nach Dateityp und Dateigröße begrenzen, was für einen Mittelweg nützlich ist – beispielsweise können Dokumente verschoben werden, große Archiv- und Videodateien jedoch möglicherweise nicht.

Alles zu blockieren ist einfach. Die eigentliche Aufgabe besteht darin, die Arbeit am Laufen zu halten, und dafür gibt es die Liste Vertrauenswürdige Geräte. Jedes Laufwerk, das das Büro offiziell besitzt, wird einmal über seine Geräteidentität hinzugefügt und funktioniert dann normal auf jedem verwalteten PC – während ein optisch identisches Laufwerk, das in einem Geschäft gekauft wurde, gesperrt bleibt.

1. Sammeln Sie die Bürolaufwerke, schließen Sie jedes einmal an einen verwalteten PC an und fügen Sie es über die Konsole zur vertrauenswürdigen Liste hinzu.
2. Beschriften Sie jedes Laufwerk physisch – ein Aufkleber mit demselben Namen, den Sie in der Konsole verwendet haben, erspart endlose Verwirrung.
3. Halten Sie die Liste kurz. Eine vertrauenswürdige Liste mit 60 Laufwerken ist keine Sicherheitskontrolle mehr, sondern lediglich eine langsamere Version des Zulassens von allem.