Issue:
- L'utilisateur connecte un périphérique de stockage de masse USB, mais le contrôle des périphériques ne bloque pas l'accès à celui-ci.
- L'administrateur a interdit l'écriture sur les périphériques de stockage amovibles. Cela fonctionne correctement sur les clés USB. Cependant, il est toujours possible d'écrire sur les lecteurs de disque USB externes. Comment s'assurer que l'écriture sur les lecteurs de disque externes est également bloquée, tout comme sur les clés USB ?
Resolution:
Remarque : cet article concerne tous les produits WithSecure utilisant Device Control : Client Security, Server Security et Elements Endpoint Protection (EPP pour ordinateurs et EPP pour serveurs)
Dans certains cas, les lecteurs de disque USB externes se signalent à Windows comme des lecteurs standard et, de ce fait, le Contrôle des périphériques les considère comme des lecteurs normaux plutôt que comme des lecteurs externes. Dans le cas où les clés USB sont bloquées mais pas les disques externes, essayez ce qui suit :
Pour Elements Agent 24.5 et versions ultérieures, activez le paramètre suivant sur le profil depuis Elements Security Center.
Contrôle des périphériques > Périphériques de stockage de masse amovibles > Détecter les tentatives d'écriture sur les périphériques de stockage USB
Pour la sécurité du client / la sécurité du serveur,
Device Control dispose d'une logique avancée de reconnaissance du type de périphérique qui est désactivée par défaut, mais peut être activée par manipulation du registre :
- Sous la clé de registre
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\F-Secure Gatekeeper\Parameters, créez une valeur de type DWORD avec le nom EnableHotplugResolving et définissez la valeur sur 1 - exécuter cmd.exe avec les privilèges administrateur
- arrêt net fsulhoster
- arrêt net « gardien de sécurité f-secure »
- démarrage net fsulhoster
Testez ceci car cela devrait résoudre le problème.
Un correctif permanent pour ce problème est disponible dans CS/SS 16.01 pour BS.
Article no: 000006258
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.