帮助中心

第三方软件 联系我们

配置外部设备控制策略

DataSecurity Plus 提供的外部设备控制策略限制 USB 的读取、写入或执行操作——可以单独限制某项或全部操作,以防止敏感数据外泄并阻止恶意软件入侵。这些策略还可以通过阻止 Bluetooth、Wi-Fi 和 CD 或 DVD 驱动器上的外围设备操作来防止文件传输。

按照以下步骤创建新的外部设备控制策略:

  • 从顶部下拉菜单中选择 Endpoint DLP 模块。
  • 转到 Configuration > Prevention Policies > External Device Control.
  • 点击 + 添加新配置文件 位于右上角。
  • 提供合适的配置文件名称和描述。
  • 从提供的清单中选择您希望限制的操作。
  • 选择 允许阻止 所需的外围设备。
  • 点击 保存.
  • 通过以下方式在终端上强制执行外部设备控制策略: 将其链接到相应的 DLP 策略.
注意:
  • 您可以通过在 阻止的设备 选项卡中添加设备, 外部设备控制 页面。
  • 仅当外部设备控制策略中选择了 阻止所有阻止列表中的设备 操作时,阻止列表中的设备才会受到使用限制。

按照以下步骤将设备添加到阻止列表:

  • 从顶部下拉菜单中选择 Endpoint DLP 模块。
  • 转到 Configuration > Prevention Policies > External Device Control.
  • 阻止的设备 选项卡上,点击 + 添加 USB 设备.
  • 输入所需设备的 设备实例路径 并点击 添加.
注意:要查找设备实例路径:
  • 转到 开始 菜单并搜索 设备管理器.
  • 双击 磁盘驱动器.
  • 右键点击所连接的 USB 设备并选择 属性.
  • 在弹出的窗口中,转到 详细信息 选项卡。
  • 属性 下拉菜单中选择 设备实例路径。设备实例路径将显示出来。

将外部设备控制策略映射到终端

要在终端上强制执行外部设备控制策略,必须将已创建的策略映射到链接到目标终端的 DLP 策略。

按照以下步骤将外部设备控制策略映射到终端:

  • 从顶部下拉菜单中选择 Endpoint DLP 模块。
  • 转到 Configuration > DLP Policies.
  • 选择链接到您希望应用外部设备控制策略的终端的 DLP 策略。
  • Prevention Policies下,点击 外部设备控制.
  • 选择您希望在终端上强制执行的外部设备控制策略。
  • 点击 保存 以更新外部设备控制策略。

找不到您想要的内容?

  • 访问我们的社区

    在论坛中发布您的问题。

     
  • 请求更多资源

    发送您的需求给我们。