Issue:
- Användaren ansluter en USB-masslagringsenhet men Device Control blockerar inte åtkomst till den.
- Admin har inte tillåtit skrivning till flyttbara lagringsenheter, detta fungerar korrekt på USB-minnen, men externa USB-enheter kan fortfarande skrivas till. Hur säkerställer man att skrivning till externa hårddiskar också blockeras precis som USB-minnena?
Resolution:
Obs: Den här artikeln är relevant för alla WithSecure produkter som använder Device Control: Client Security, Server Security och Elements Endpoint Protection (EPP för datorer och EPP för servrar)
I vissa fall rapporterar externa USB-enheter till Windows som standardenheter, och på grund av detta ser Device Control dem som normala enheter istället för externa. I händelse av att USB-minnen är blockerade men inte externa diskar, prova följande:
Device Control har en avancerad logik för enhetstypsigenkänning som är inaktiverad som standard, men som kan aktiveras genom registermanipulation:
- Under registernyckeln
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\F-Secure Gatekeeper\Parameters skapa ett värde av typen DWORD med namnet EnableHotplugResolving och ställ in värdet till 1 - kör cmd.exe med administratör
- nätstopp fsulhoster
- nätstopp "f-secure gatekeeper"
- net start fsulhoster
Testa detta eftersom det borde lösa problemet.
Article no: 000006258
The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.