Kawal Peranti USB dalam Office

Tentukan Dasar Sebelum Menyentuh Alat

Alat kawalan USB hanya menguatkuasakan keputusan — ia tidak boleh membuatnya untuk anda. Sebelum memasang apa-apa, tuliskan tiga jawapan mudah pada satu halaman: peranti manakah yang disekat (storan USB tidak diketahui — pemacu pen dan pemacu luaran yang tidak dimiliki sesiapa), perkara yang dibenarkan (pemacu dipercayai pejabat sendiri, serta papan kekunci, pencetak dan pengimbas yang bergantung pada kerja harian), dan siapa yang boleh meluluskan pengecualian apabila kerja mendesak memerlukan pemacu yang disekat.

Pasang Pelayan dan Pasang Ejen — Pilot Pertama

Device Control Plus berfungsi seperti kebanyakan produk ManageEngine: satu pelayan pusat pada PC atau pelayan yang kekal dihidupkan, dan ejen kecil pada setiap komputer pejabat. Ejen adalah yang sebenarnya menyekat peranti dan melaporkan kembali — konsol hanya menghantar arahan. Pasang pelayan, kemudian gunakan ejen menggunakan konsol, betul-betul seperti yang ditunjukkan dalam video.

Sekat Storan, Bukan USB Itu Sendiri

Dasar yang dibina video menyekat storan USB — pemacu pen dan pemacu keras luaran yang boleh membawa pergi data. Ia tidak menyekat port USB itu sendiri. Perbezaan itu ialah keseluruhan permainan: papan kekunci, tetikus, pencetak dan pengimbas kod bar ialah kelas peranti yang berbeza dan ia terus berfungsi semasa storan yang tidak diketahui dihentikan.

Terdapat juga laluan tengah yang disokong oleh alat: pemindahan had mengikut jenis fail dan saiz fail — contohnya, dokumen mungkin bergerak tetapi fail arkib dan video yang besar mungkin tidak.

Bina Senarai Peranti Dipercayai

Menyekat semua yang tidak diketahui hanya berfungsi jika pemacu yang digunakan secara sah oleh pejabat masih berfungsi. Device Control Plus menyimpan senarai peranti yang dipercayai: daftar hanya pemacu pen yang dimiliki oleh pejabat dan pemacu tersebut berfungsi pada PC pejabat manakala setiap pemacu lain kekal disekat.

Kekalkan Laluan Pengecualian Pantas untuk Kerja Segera

Kerja segera akan berlaku — pelanggan tiba dengan fail pada pemacu pennya sendiri, atau pembentangan diletakkan pada pemacu yang bukan dalam senarai yang dipercayai. Tentukan terlebih dahulu cara ia diluluskan: siapa yang boleh memberikan akses sementara, untuk pemacu yang mana, dan untuk tempoh berapa lama. Dalam persediaan video, laluan pengecualian ini adalah sebahagian daripada dasar, bukan renungan.

Tanpa laluan pengecualian pantas, orang ramai tidak berhenti bekerja — mereka mencari penyelesaian, biasanya e-mel peribadi dan muat naik awan, yang membocorkan data yang sama tanpa rekod langsung.

Hidupkan Jejak Audit Dari Hari Pertama

Setiap pemalam harus meninggalkan rekod: pengguna mana, pada PC mana, memalamkan peranti mana dan fail mana yang disalin. Device Control Plus melaporkan perkara ini daripada konsol dan video menghidupkan jejak audit sebagai sebahagian daripada persediaan — tidak kemudian, apabila insiden membuatkan anda ingin ia wujud.

Semak laporan dengan kerap. Rekod itu sendiri melakukan kebanyakan kerja: sebaik sahaja kakitangan mengetahui pemalam telah dilog, pemacu yang tidak diketahui akan berhenti muncul secara senyap-senyap.

Keluar dalam Kumpulan dan Semak Dasar

Setelah kumpulan perintis berjalan bersih, luaskan jabatan pelancaran mengikut jabatan, pastikan senarai dipercayai dan laluan pengecualian dalam semakan apabila peranti baharu dan kakitangan baharu tiba.