Issue:
- L'utilisateur connecte un périphérique de stockage de masse USB mais le contrôle des périphériques n'en bloque pas l'accès.
- L'administrateur a interdit l'écriture sur les périphériques de stockage amovibles, cela fonctionne correctement sur les clés USB, mais les lecteurs de disque USB externes peuvent toujours être écrits. Comment s'assurer que l'écriture sur les disques durs externes est également bloquée, tout comme les clés USB ?
Resolution:
Remarque : Cet article concerne tous les produits WithSecure utilisant Device Control : Client Security, Server Security et Elements Endpoint Protection (EPP pour les ordinateurs et EPP pour les serveurs)
Dans certains cas, les lecteurs de disque USB externes se signalent à Windows comme des lecteurs standard et, à cause de cela, Device Control les considère comme des lecteurs normaux au lieu d'externes. Dans le cas où les clés USB sont bloquées mais pas les disques externes, essayez ce qui suit :
Device Control a une logique avancée de reconnaissance de type de périphérique qui est désactivée par défaut, mais peut être activée par une manipulation du registre :
- Sous la clé de registre
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\F-Secure Gatekeeper\Parameters, créez une valeur de type DWORD avec le nom EnableHotplugResolve et définissez la valeur sur 1 - exécuter cmd.exe avec les privilèges administrateur
- arrêt net fsulhoster
- arrêt net "gardien f-secure"
- démarrage net fsulhoster
Testez ceci car cela devrait résoudre le problème.
Article no: 000006258
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.