Controlar dispositivos USB en el almacenamiento en bloque de Office Permitir unidades confiables

Una herramienta de control USB sólo hace cumplir las decisiones, no puede tomarlas por usted. Antes de instalar cualquier cosa, escriba tres respuestas simples en una página:

1. ¿Qué dispositivos están prohibidos? Para la mayoría de las oficinas: pendrives desconocidos, discos duros externos personales y almacenamiento del teléfono.
2. ¿Qué dispositivos están permitidos? Las unidades específicas que la propia oficina compra y emite se convierten en su lista de dispositivos de confianza.
3. ¿Quién aprueba una excepción? Una persona designada, con una forma clara de preguntar. Sin esta puerta, el personal encontrará sus propias puertas.

Envíe esta página a todo el equipo antes del día de aplicación de la ley. Una regla que la gente conoce de antemano es una política. La misma regla descubierta por sorpresa parece espiar y rompe la confianza que necesitarás más adelante.

Device Control Plus funciona como la mayoría de los productos ManageEngine: un servidor central en una PC o servidor que permanece encendido y un pequeño agente en cada computadora de la oficina. El agente es el que realmente bloquea el dispositivo y le informa: la consola solo le envía instrucciones.

1. Instale el servidor Device Control Plus en la máquina de administración y abra la consola en el navegador.
2. Agregue sus computadoras: en una oficina de Active Directory, pueden seleccionarse del dominio; en una oficina pequeña, inserte el agente desde la consola o instálelo manualmente.
3. Confirme que todas las PC se muestran como conectadas en la consola antes de escribir una sola política. Una política enviada a una PC cuyo agente está fuera de línea no hace nada hasta que el agente se registra, aunque una vez que se aplica una política, la aplicación continúa incluso mientras esa PC está fuera de línea.

Los pasos exactos de la consola se muestran en vivo en el video de arriba; sígalos allí y use esta página como plan para esos clics.

El error más común de los principiantes es bloquear completamente el puerto USB. Haga eso y los teclados, ratones, impresoras y lectores de códigos de barras morirán junto con los pendrives, y su mañana de lunes se convertirá en una cola de quejas.

1. En la política, apunte a la clase de dispositivo de almacenamiento extraíble: pendrives, discos duros externos, tarjetas de memoria y almacenamiento telefónico.
2. Deje los dispositivos de interfaz humana (teclado, mouse) y las impresoras fuera de la restricción.
3. Elija la acción por grupo: bloquear para almacenamiento desconocido, solo lectura donde el personal puede ver archivos pero no copiarlos y acceso completo solo donde el trabajo realmente lo necesita.

Device Control Plus también le permite limitar las transferencias por tipo y tamaño de archivo, lo cual es útil para una ruta intermedia; por ejemplo, los documentos pueden moverse, pero los archivos grandes y los archivos de video no.

Bloquear todo es fácil. Mantener el trabajo en movimiento es el verdadero trabajo, y para eso está la lista Dispositivos de confianza. Cada unidad que la oficina posee oficialmente se agrega una vez, según su identidad de dispositivo, y luego funciona normalmente en cada PC administrada, mientras que una unidad visualmente idéntica comprada en una tienda permanece bloqueada.

1. Recopile las unidades de oficina, conéctelas una vez a una PC administrada y agréguelas a la lista de confianza desde la consola.
2. Etiqueta cada unidad físicamente: una pegatina con el mismo nombre que utilizaste en la consola evita una confusión infinita.
3. Mantenga la lista corta. Una lista de confianza con 60 unidades ya no es un control de seguridad, es simplemente una versión más lenta de permitir todo.