Steuern Sie USB-Geräte in Office

Entscheiden Sie sich über die Richtlinie, bevor Sie das Tool verwenden

Ein USB-Steuerungstool erzwingt nur Entscheidungen – es kann sie nicht für Sie treffen. Bevor Sie etwas installieren, schreiben Sie drei einfache Antworten auf einer Seite auf: Welche Geräte sind gesperrt (unbekannte USB-Speicher – USB-Sticks und externe Laufwerke, die niemand besitzt), was bleibt erlaubt (die vertrauenswürdigen Laufwerke des Büros sowie Tastaturen, Drucker und Scanner, von denen die tägliche Arbeit abhängt) und wer kann eine Ausnahme genehmigen, wenn für dringende Arbeiten ein gesperrtes Laufwerk erforderlich ist.

Installieren Sie den Server und stellen Sie die Agenten bereit – zuerst Pilot

Device Control Plus funktioniert wie die meisten ManageEngine-Produkte: ein zentraler Server auf einem PC oder ein Server, der eingeschaltet bleibt, und ein kleiner Agent auf jedem Bürocomputer. Der Agent blockiert das Gerät tatsächlich und meldet es zurück – die Konsole sendet ihm lediglich Anweisungen. Installieren Sie den Server und stellen Sie dann den Agenten über die Konsole bereit, genau wie im Video gezeigt.

Speicher blockieren, nicht USB selbst

Die im Video erstellte Richtlinie blockiert USB-Speicher – USB-Sticks und externe Festplatten, die Daten übertragen können. Der USB-Anschluss selbst wird dadurch nicht blockiert. Diese Unterscheidung ist das A und O: Tastaturen, Mäuse, Drucker und Barcode-Scanner sind unterschiedliche Geräteklassen und sie funktionieren weiter, während unbekannter Speicher gestoppt wird.

Es gibt auch einen mittleren Weg, den das Tool unterstützt: Begrenzen Sie Übertragungen nach Dateityp und Dateigröße – Dokumente können beispielsweise verschoben werden, große Archiv- und Videodateien jedoch möglicherweise nicht.

Erstellen Sie die Liste vertrauenswürdiger Geräte

Das Blockieren aller unbekannten Daten funktioniert nur, wenn die Laufwerke, die das Büro rechtmäßig nutzt, noch funktionieren. Device Control Plus führt eine Liste vertrauenswürdiger Geräte: Registrieren Sie nur die USB-Sticks, die das Büro besitzt, und diese Laufwerke funktionieren auf Büro-PCs, während alle anderen Laufwerke blockiert bleiben.

Behalten Sie eine schnelle Ausnahmeroute für dringende Arbeiten bei

Es kommt zu dringenden Arbeiten – ein Kunde kommt mit Dateien auf seinem eigenen USB-Stick an oder eine Präsentation liegt auf einem Laufwerk, das nicht auf der Liste der vertrauenswürdigen Dateien steht. Entscheiden Sie im Voraus, wie die Genehmigung erteilt wird: Wer darf temporären Zugriff gewähren, für welches Laufwerk und für wie lange? Im Setup des Videos ist diese Ausnahmeroute Teil der Richtlinie und kein nachträglicher Gedanke.

Ohne eine schnelle Ausnahmeroute hören die Leute nicht auf zu arbeiten – sie finden Problemumgehungen, normalerweise persönliche E-Mails und Cloud-Uploads, die dieselben Daten ohne jegliche Aufzeichnung preisgeben.

Schalten Sie den Prüfpfad vom ersten Tag an ein

Jedes Plug-in sollte eine Aufzeichnung hinterlassen: welcher Benutzer, auf welchem PC, welches Gerät angeschlossen ist und welche Dateien kopiert wurden. Device Control Plus meldet dies über die Konsole und das Video aktiviert den Prüfpfad als Teil der Einrichtung – nicht später, wenn ein Vorfall den Wunsch weckt, dass er existiert hätte.

Überprüfen Sie die Berichte regelmäßig. Die Aufzeichnung selbst erledigt den größten Teil der Arbeit: Sobald die Mitarbeiter wissen, dass Plug-Ins protokolliert werden, werden unbekannte Laufwerke stillschweigend nicht mehr angezeigt.

In Gruppen einführen und die Richtlinie überprüfen

Sobald die Pilotgruppe sauber läuft, erweitern Sie den Rollout von Abteilung zu Abteilung und überprüfen dabei die Vertrauensliste und die Ausnahmeroute, sobald neue Geräte und neues Personal eintreffen.