ऑफिस ब्लॉक स्टोरेज में यूएसबी डिवाइस को नियंत्रित करें, विश्वसनीय ड्राइव की अनुमति दें

USB नियंत्रण उपकरण केवल निर्णयों को लागू करता है - यह उन्हें आपके लिए नहीं बना सकता। कुछ भी इंस्टॉल करने से पहले, एक पेज पर तीन सरल उत्तर लिखें:

1. कौन से उपकरण प्रतिबंधित हैं? अधिकांश कार्यालयों के लिए: अज्ञात पेन ड्राइव, व्यक्तिगत बाहरी हार्ड डिस्क और फोन स्टोरेज।
2. कौन से उपकरणों की अनुमति है? विशिष्ट ड्राइव जिन्हें कार्यालय स्वयं खरीदता है और जारी करता है - ये आपकी विश्वसनीय उपकरण सूची बन जाती हैं।
3. अपवाद को कौन मंजूरी देता है? एक नामित व्यक्ति, जिसके पास पूछने का एक स्पष्ट तरीका है। इस दरवाजे के बिना, कर्मचारी अपने स्वयं के दरवाजे ढूंढ लेंगे।

प्रवर्तन दिवस से पहले यह एक पेज पूरी टीम को भेजें। जिस नियम के बारे में लोग पहले से सुनते हैं वह नीति है। आश्चर्य से खोजा गया वही नियम जासूसी जैसा लगता है, और यह उस भरोसे को तोड़ देता है जिसकी आपको बाद में आवश्यकता पड़ेगी।

डिवाइस कंट्रोल प्लस अधिकांश मैनेजइंजन उत्पादों की तरह काम करता है: एक पीसी या सर्वर पर एक केंद्रीय सर्वर जो चालू रहता है, और प्रत्येक कार्यालय कंप्यूटर पर एक छोटा एजेंट। एजेंट ही वास्तव में डिवाइस को ब्लॉक करता है और वापस रिपोर्ट करता है - कंसोल उसे केवल निर्देश भेजता है।

1. एडमिन मशीन पर डिवाइस कंट्रोल प्लस सर्वर इंस्टॉल करें और ब्राउज़र में कंसोल खोलें।
2. अपने कंप्यूटर जोड़ें - सक्रिय निर्देशिका कार्यालय में उन्हें डोमेन से चुना जा सकता है; एक छोटे कार्यालय में, एजेंट को कंसोल से धक्का दें या इसे मैन्युअल रूप से इंस्टॉल करें।
3. एकल नीति लिखने से पहले पुष्टि करें कि प्रत्येक पीसी कंसोल में कनेक्टेड दिखाई दे रहा है। जिस पीसी पर एजेंट ऑफ़लाइन है, उस पर भेजी गई पॉलिसी तब तक कुछ नहीं करती जब तक एजेंट चेक इन न कर दे - हालाँकि एक बार पॉलिसी लागू होने के बाद, उस पीसी के ऑफ़लाइन होने पर भी प्रवर्तन जारी रहता है।

सटीक कंसोल चरण उपरोक्त वीडियो में लाइव दिखाए गए हैं - वहां उनका पालन करें, और उन क्लिकों के आसपास योजना के रूप में इस पृष्ठ का उपयोग करें।

सबसे आम शुरुआती गलती यूएसबी पोर्ट को पूरी तरह से अवरुद्ध करना है। ऐसा करें और कीबोर्ड, चूहे, प्रिंटर और बारकोड स्कैनर पेन ड्राइव के साथ मर जाएंगे - और आपकी सोमवार की सुबह शिकायतों की कतार बन जाएगी।

1. नीति में, हटाने योग्य स्टोरेज डिवाइस वर्ग को लक्षित करें - पेन ड्राइव, बाहरी हार्ड डिस्क, मेमोरी कार्ड और फोन स्टोरेज।
2. मानव-इंटरफ़ेस डिवाइस (कीबोर्ड, माउस) और प्रिंटर को प्रतिबंध से बाहर रखें।
3. प्रति समूह कार्रवाई चुनें: अज्ञात भंडारण के लिए ब्लॉक, केवल पढ़ने के लिए जहां कर्मचारी फ़ाइलें देख सकते हैं लेकिन उन्हें कॉपी नहीं करना चाहिए, और पूर्ण पहुंच केवल वहीं जहां कार्य को वास्तव में इसकी आवश्यकता है।

डिवाइस कंट्रोल प्लस आपको फ़ाइल प्रकार और फ़ाइल आकार के आधार पर स्थानांतरण को सीमित करने की सुविधा भी देता है, जो मध्य पथ के लिए उपयोगी है - उदाहरण के लिए, दस्तावेज़ स्थानांतरित हो सकते हैं लेकिन बड़े संग्रह और वीडियो फ़ाइलें नहीं हो सकती हैं।

हर चीज़ को ब्लॉक करना आसान है. काम को चालू रखना ही असली काम है और विश्वसनीय डिवाइस सूची इसी के लिए है। आधिकारिक तौर पर कार्यालय के स्वामित्व वाली प्रत्येक ड्राइव को उसकी डिवाइस पहचान के आधार पर एक बार जोड़ा जाता है, और फिर प्रत्येक प्रबंधित पीसी पर सामान्य रूप से काम करता है - जबकि दुकान से खरीदी गई समान दिखने वाली ड्राइव अवरुद्ध रहती है।

1. कार्यालय ड्राइव एकत्र करें, प्रत्येक को एक बार प्रबंधित पीसी में प्लग करें, और इसे कंसोल से विश्वसनीय सूची में जोड़ें।
2. प्रत्येक ड्राइव को भौतिक रूप से लेबल करें - कंसोल में आपके द्वारा उपयोग किए गए समान नाम वाला स्टिकर अंतहीन भ्रम से बचाता है।
3. सूची छोटी रखें. 60 ड्राइव वाली एक विश्वसनीय सूची अब सुरक्षा नियंत्रण नहीं है, यह हर चीज़ की अनुमति देने का एक धीमा संस्करण है।