Technical Anshu صفحه اصلی › آموزش › کنترل دستگاه های USB در آفیس
🛡️ Device Control Plus

کنترل دستگاه های USB در آفیس

درایوهای قلم ناشناخته را روی هر رایانه شخصی اداری از یک کنسول مسدود کنید، فقط درایوهای متعلق به دفتر خود را مجاز کنید و هر افزونه را ثبت کنید - بدون شکستن صفحه کلید، چاپگر یا کار روزانه.

✍️ Technical Anshu🛡️ ManageEngine Device Control Plus🎧 Multi-Language Audio
کنترل دستگاه های USB در آفیس
🎧 صدای چند زبانه: در پخش کننده ویدیو، روی [تنظیمات] (⚙️) ➔ [قطعه صوتی] کلیک کنید و زبان را انتخاب کنید.

📑فصل‌ها

  1. چرا دستگاه‌های USB را در دفتر کنترل کنید — یک قلم درایو ناشناخته می‌تواند لیست مشتریان شما را در کمتر از یک دقیقه و بدون هیچ سابقه کپی کند
  2. ابتدا خط‌مشی را تعیین کنید — چه چیزی مسدود می‌شود، چه چیزی مجاز باقی می‌ماند، چه کسی استثناها را تأیید می‌کند
  3. سرور Device Control Plus را نصب کنید و عامل را مستقر کنید — با یک گروه آزمایشی کوچک شروع کنید
  4. مسدود کردن حافظه USB، نه خود USB - صفحه کلید، چاپگرها و اسکنرها به کار خود ادامه می دهند
  5. فهرست دستگاه های مورد اعتماد را بسازید — فقط درایوهای قلم خود دفتر مجاز هستند
  6. مسیر استثنا - تأیید سریع برای کار فوری در یک درایو فهرست نشده
  7. بررسی هر افزونه - چه کسی چه چیزی را وصل کرده است، کجا و کدام فایل کپی شده است

📋 بررسی اجمالی و راهنمای گام به گام

1

قبل از لمس ابزار، خط مشی را تعیین کنید

یک ابزار کنترل USB فقط تصمیمات را اجرا می کند — نمی تواند آنها را برای شما اتخاذ کند. قبل از نصب هر چیزی، سه پاسخ ساده را در یک صفحه بنویسید: کدام دستگاه‌ها مسدود شده‌اند (فضای ذخیره‌سازی USB ناشناخته - درایوهای قلم و درایوهای خارجی که کسی مالک آن نیست)، چه چیزی مجاز باقی می‌ماند (درایوهای مورد اعتماد خود دفتر، به‌علاوه صفحه‌کلید، چاپگرها و اسکنرهایی که کار روزانه به آن‌ها بستگی دارد)، و چه کسی می‌تواند در زمانی که کار فوری نیاز به درایو مسدود شده دارد، یک استثنا را تأیید کند.

قبل از اینکه شما درایو مسدود شده باشد.

آن را. قبل از روز اجرا، آن یک صفحه را برای کل تیم ارسال کنید. قانونی که مردم از قبل درباره آن می شنوند یک سیاست است. همان قانون که با غافلگیری کشف شد، شبیه جاسوسی است و اعتمادی را که بعداً به آن نیاز خواهید داشت، از بین می برد.
2

سرور را نصب کنید و عوامل را مستقر کنید — ابتدا پایلوت

Device Control Plus مانند اکثر محصولات ManageEngine کار می کند: یک سرور مرکزی روی رایانه شخصی یا سروری که روشن می ماند و یک عامل کوچک در هر رایانه اداری. عامل چیزی است که در واقع دستگاه را مسدود می کند و گزارش می دهد - کنسول فقط دستورالعمل ها را برای آن ارسال می کند. سرور را نصب کنید، سپس عامل را با استفاده از کنسول مستقر کنید، دقیقاً همانطور که در ویدیو نشان داده شده است.

⚠️ در روز اول آن را به کل دفتر فشار ندهید. با یک گروه آزمایشی کوچک شروع کنید - چند رایانه شخصی، از جمله حداقل یک دستگاه با چاپگر یا اسکنر متصل - و آن را برای چند روز اجرا کنید. قوانین USB که در کنسول درست به نظر می رسند هنوز هم می توانند دستگاهی را که واقعاً به آن نیاز دارد مسدود کنند، و یک خلبان قبل از اینکه به صف شکایات صبح دوشنبه تبدیل شود، متوجه می شود.
3

ذخیره سازی را مسدود کنید، نه خود USB

خط‌مشی که ویدیو ایجاد می‌کند، ذخیره‌سازی USB را مسدود می‌کند — درایوهای قلم و درایوهای سخت خارجی که می‌توانند داده‌ها را با خود حمل کنند. خود پورت USB را مسدود نمی کند. این تمایز کل بازی است: صفحه‌کلیدها، موش‌ها، چاپگرها و اسکنرهای بارکد از دسته‌های مختلف دستگاه هستند و تا زمانی که ذخیره‌سازی ناشناخته متوقف شده است، به کار خود ادامه می‌دهند.

⚠️ شایع‌ترین اشتباه مبتدیان مسدود کردن کامل USB است. این کار را انجام دهید و صفحه‌کلید، موش، چاپگر و اسکنر همراه با درایو قلم می‌میرند. کلاس ذخیره‌سازی را مسدود کنید، هر نوع دستگاهی را که دفترتان واقعاً در ماشین‌های آزمایشی استفاده می‌کند آزمایش کنید، و تنها پس از آن خط‌مشی را گسترش دهید.

یک مسیر میانی نیز وجود دارد که ابزار از آن پشتیبانی می‌کند: انتقال سرپوش بر اساس نوع فایل و اندازه فایل - برای مثال، اسناد ممکن است جابجا شوند اما فایل‌های بایگانی و ویدیویی بزرگ ممکن است نه.

4

فهرست دستگاه های مورد اعتماد را بسازید

مسدود کردن همه چیز ناشناخته تنها در صورتی کار می کند که درایوهایی که آفیس به طور قانونی از آنها استفاده می کند همچنان کار می کنند. Device Control Plus فهرست دستگاه‌های قابل اعتمادی را نگه می‌دارد: فقط قلم درایوهای متعلق به دفتر را ثبت کنید، و آن درایوها روی رایانه‌های شخصی اداری کار می‌کنند در حالی که هر درایو دیگری مسدود می‌ماند.

✅ فهرست مورد اعتماد را فیزیکی کنید. مجموعه کوچکی از درایوهای قلم آفیس بخرید، آنها را برچسب بزنید و آنها را در مقابل نام‌ها تحویل دهید. هنگامی که دریافت درایو تایید شده آسان است، کارکنان دلیلی برای دستیابی به درایو شخصی ندارند.
5

یک مسیر استثنایی سریع برای کارهای فوری داشته باشید

کار فوری اتفاق خواهد افتاد - مشتری با فایل‌هایی در درایو قلم خودش می‌آید، یا ارائه‌ای روی درایوی می‌نشیند که در لیست مورد اعتماد نیست. از قبل تصمیم بگیرید که چگونه تأیید می‌شود: چه کسی می‌تواند دسترسی موقت، برای کدام درایو و برای چه مدت اعطا کند. در راه‌اندازی ویدیو، این مسیر استثنا بخشی از خط‌مشی است، نه یک فکر بعدی.

بدون یک مسیر استثنای سریع، افراد کار را متوقف نمی‌کنند — آنها راه‌حل‌هایی پیدا می‌کنند، معمولاً ایمیل‌های شخصی و بارگذاری‌های ابری، که همان داده‌ها را بدون هیچ سابقه‌ای فاش می‌کنند.

6

مسیر حسابرسی را از روز اول روشن کنید

هر افزونه باید یک رکورد از خود به جای بگذارد: کدام کاربر، کدام رایانه شخصی، کدام دستگاه را وصل کرده است، و کدام فایل ها کپی شده اند. Device Control Plus این را از کنسول گزارش می‌کند، و ویدیو دنباله حسابرسی را به عنوان بخشی از راه‌اندازی روشن می‌کند - نه بعداً، زمانی که حادثه‌ای باعث می‌شود آرزوی وجود داشته باشد.

گزارش‌ها را مرتباً مرور کنید. خود رکورد بیشتر کار را انجام می دهد: هنگامی که کارکنان بدانند افزونه ها ثبت شده اند، درایوهای ناشناخته بی سر و صدا ظاهر نمی شوند.

7

در گروه ها عرضه کنید و خط مشی را مرور کنید

هنگامی که گروه آزمایشی تمیز شد، بخش عرضه را به بخش گسترش دهید، با ورود دستگاه‌های جدید و کارکنان جدید، فهرست مورد اعتماد و مسیر استثنا را تحت بررسی قرار دهید.

📌 یک محدودیت صادقانه: کنترل USB فقط یک در را می‌بندد. داده‌ها همچنین می‌توانند از طریق بلوتوث، فضای ذخیره‌سازی ابری و ایمیل خارج شوند، بنابراین این را به‌عنوان یک لایه حفاظت از داده‌های اداری در نظر بگیرید - لایه‌ای که کپی‌های بی‌صدا و ضبط‌نشده قلم درایو را متوقف می‌کند، چیزی که هیچ‌کس هرگز نمی‌بیند.

🏷️Topic Search Variables & Keywords

🔍 USBControl 🔍 DeviceControlPlus 🔍 ManageEngine 🔍 BlockPenDrive 🔍 TrustedDevices 🔍 EndpointSecurity 🔍 TechnicalAnshu 🔍 ITAdmin 🔍 Control USB Devices in Office 🔍 Block Unknown Pen Drives 🔍 Allow Trusted USB Drives 🔍 USB Audit Trail 🔍 Office Device Policy
🎙️ رونوشت کامل — برای بزرگ کردن ضربه بزنید

راهنما و راه حل های عیب یابی گام به گام - جلوگیری از USB و دستگاه ها. نمایش روی صفحه توسط Technical Anshu....

دستگاه‌های USB را در سراسر دفتر خود با ManageEngine Device Control Plus کنترل کنید - درایوهای قلم ناشناخته را مسدود کنید، فقط درایوهای اداری قابل اعتماد را مجاز کنید، صفحه‌کلیدها و چاپگرها را فعال نگه دارید، و همه افزونه‌ها را بررسی کنید.

(رونویسی اینجا در صفحه منبع به پایان می رسد)

❓ سوالات متداول

آیا این آموزش 100% رایگان است؟

بله! همه راهنماها و روش‌های نشان‌داده‌شده توسط Technical Anshu از منابع رایگان، قانونی و آموزشی استفاده می‌کنند.

آیا مبتدیان می توانند این راهنما را دنبال کنند؟

مطمئنا! هر مرحله با دستورالعمل های دقیق روی صفحه نمایش داده می شود تا همه بتوانند به راحتی آن را دنبال کنند.

اگر گیر کردم کجا می توانم سوال بپرسم؟

مستقیماً در مورد ویدیوی YouTube نظر بگذارید، انجمن ما و Technical Anshu به شما کمک خواهند کرد.

🚀 آموزش کامل را در YouTube تماشا کنید

برای پشتیبانی فناوری اطلاعات، عیب‌یابی ویندوز و مدیریت سرور، در Technical Anshu مشترک شوید.

▶️ تماشای ویدیوی کامل
این آموزش بر اساس تکنیکال Anshu کنترل دستگاه های USB در ویدیوی آفیس است • آیا در هر مرحله ای گیر کرده اید؟ در نظرات ویدیو بپرسید - در آنجا کمک خواهید گرفت 🙏