Правило контроля устройств определяет действие, выполняемое при
подключении к компьютеру устройств, которые соответствуют заданным
критериям.
Чтобы упростить идентификацию правила, введите его описание в
поле Имя. Чтобы включить или отключить
правило, установите или снимите флажок Включено. Это может быть полезно в том случае, если
вы не хотите полностью удалять правило.
Тип
устройства
В раскрывающемся меню выберите тип внешнего устройства
(USB/Bluetooth/FireWire и т. д.). Типы устройств наследуются
от операционной системы. Их можно просмотреть с помощью диспетчера
устройств, в котором отображается все подключенное к компьютеру
оборудование. Тип Оптический привод в
этом раскрывающемся меню соответствует оптическим накопителям
данных (например, компакт- или DVD-дискам). К накопителям относятся
внешние диски и традиционные устройства чтения карт памяти,
подключенные по протоколу USB или FireWire. Устройства чтения
смарт-карт позволяют читать карты со встроенными микросхемами,
такие как SIM-карты или идентификационные карточки. Примерами
устройств создания изображений являются сканеры или камеры, эти
устройства не предоставляют информацию о пользователях, а только
информацию об их действиях. Это означает, что устройства создания
изображений могут быть заблокированы только глобально.
Права
Доступ к устройствам, не предназначенным для хранения данных,
можно только разрешить или заблокировать. Напротив, правила для
устройств хранения данных позволяют выбрать одно из указанных ниже
прав.
·
|
Блокировать: доступ к
устройству будет заблокирован.
|
·
|
Только
чтение: будет разрешено только
чтение данных с устройства.
|
·
|
Чтение и запись:
будет разрешен полный доступ к устройству. |
Обратите внимание на то, что не для всех типов устройств
доступен полный список прав (действий). Если на устройстве есть
место для хранения данных, все три действия будут доступны. Если
устройства не предназначены для хранения данных, доступны только
два действия (например, право Только
чтение неприменимо к Bluetooth-устройствам: доступ к ним
можно только разрешить или заблокировать).
Прочие параметры, с помощью которых можно точно настраивать и
изменять правила для конкретных устройств. Все параметры не зависят
от регистра.
·
|
Производитель: фильтрация
по имени или идентификатору поставщика.
|
·
|
Модель: наименование
устройства.
|
·
|
Серийный номер: у
внешних устройств обычно есть серийные номера. Когда речь идет о
компакт- или DVD-диске, то это серийный номер конкретного носителя,
а не дисковода компакт-дисков. |
Примечание. Если не указать три
описанные выше дескриптора, то правило будет игнорировать их при
проверке устройств. Для параметров фильтрации во всех текстовых
полях учитывается регистр и не поддерживаются подстановочные знаки
(*, ?). Их следует записывать в точности так, как указано
поставщиком.
Совет. Чтобы узнать параметры
устройства, создайте разрешающее правило, соответствующее его типу,
подключите устройство к компьютеру, а затем просмотрите сведения в
журнале контроля
устройств.
Правила можно назначать только для некоторых пользователей или
их групп, добавленных в список
пользователей.
·
|
Добавить: открывается
диалоговое окно Тип объекта: пользователи
и группы, в котором можно выбрать
нужных пользователей. |
·
|
Удалить:
выбранный пользователь удаляется из фильтра. |
Обратите внимание, что не все устройства можно ограничить
правилами пользователя (например, устройства создания изображений
не дают информации о пользователях, а только информацию об их
действиях).
|