[KSC10.2]KES10.x如何實現裝置控制功能

  • KES10程式功能裝置控制可限制其外接式裝置之使用,共分為類型、介面兩種
  • 裝置類型分類實際依作業系統判斷為主。                  例如:封鎖卸除式裝置,但連接之裝置作業系統判定為硬碟。封鎖類型不符合,需封鎖硬碟類型
  • 設定前確保節相關控制元件已顯示。請參考知識庫 : 如何開啟端點控制節點

1. 開啟管理中心→對應管理群組→政策頁籤→KES端點防護政策(右鍵內容)

image

2. 選擇端點控制節點下的裝置控制。

image

3. 封鎖條件可依需求選擇清單上外接裝置類型。(請注意裝置類型封鎖由作業系統偵測判斷連線之裝置類型)

例 :封鎖 USB & WinCE USB & 手機 MTP裝置。有鑑於目前手機可作為卸除式硬碟使用。 建議封鎖上述三種類型。

image

4.若公司政策禁止使用任何外接裝置,亦可選擇USB介面。即封鎖連接所有透過USB介面連接的裝置。

image

封鎖優先順序:信任裝置>連接介面>裝置類型

信任裝置添加請參考以下知識庫 : 如何在管理中心裝置控制功能中新增信任的裝置

用戶端套用政策後,連接裝置時會依不同規則出現告警視窗,請參考下圖 :

  • 符合USB介面規則

29_x_29_13-46-40

  • 符合MTP裝置類型

29_x_29_13-44-58

  • 符合卸除式裝置類型

29_x_29_13-45-21