【Kaspersky企業版】如何實現裝置控制功能
- KES10程式功能裝置控制可限制其外接式裝置之使用，共分為類型、介面兩種
- 裝置類型分類實際依作業系統判斷為主。 例如：封鎖卸除式裝置，但連接之裝置作業系統判定為硬碟。封鎖類型不符合，需封鎖硬碟類型
- 設定前確保節相關控制元件已顯示。請參考知識庫 : 如何開啟端點控制節點
1. 開啟管理中心→對應管理群組→政策頁籤→KES端點防護政策(右鍵內容)
2. 選擇端點控制節點下的裝置控制。
3. 封鎖條件可依需求選擇清單上外接裝置類型。(請注意裝置類型封鎖由作業系統偵測判斷連線之裝置類型)
例 :封鎖 USB & WinCE USB & 手機 MTP裝置。有鑑於目前手機可作為卸除式硬碟使用。 建議封鎖上述三種類型。
4.若公司政策禁止使用任何外接裝置，亦可選擇USB介面。即封鎖連接所有透過USB介面連接的裝置。
封鎖優先順序：信任裝置>連接介面>裝置類型
信任裝置添加請參考以下知識庫 : 如何在管理中心裝置控制功能中新增信任的裝置
用戶端套用政策後，連接裝置時會依不同規則出現告警視窗，請參考下圖 :
- 符合USB介面規則
- 符合MTP裝置類型
- 符合卸除式裝置類型
近期迴響