Uprawnienia urządzeń pamięci masowej Temat nadrzędny

Uprawnienia kontroli urządzeń pamięci masowej są używane w następujących przypadkach:
  • Podczas przyznawania dostępu do urządzeń pamięci masowej USB, napędów CD/DVD, napędów dyskietek i dysków sieciowych. Dla tych urządzeń można przyznać pełny dostęp lub ograniczyć poziom dostępu.
  • Skonfiguruj listę zatwierdzonych urządzeń pamięci masowej USB. Kontrola urządzeń umożliwia blokowanie dostępu do wszystkich urządzeń pamięci masowej USB z wyjątkiem tych, które dodano do listy urządzeń zatwierdzonych. Dla tych urządzeń można przyznać pełny dostęp lub ograniczyć poziom dostępu.
W poniższej tabeli znajduje się lista uprawnień dla urządzeń pamięci masowej.

Uprawnienia kontroli urządzeń dla urządzeń pamięci masowej

Uprawnienia
Pliki na urządzeniu
Pliki przychodzące
Pełny dostęp
Dozwolone operacje: kopiowanie, przenoszenie, otwieranie, zapisywanie, usuwanie, wykonywanie
Dozwolone operacje: zapisywanie, przenoszenie, kopiowanie
Oznacza to, że plik można zapisywać, przenosić oraz kopiować na urządzenie.
Modyfikuj
Dozwolone operacje: kopiowanie, przenoszenie, otwieranie, zapisywanie, usuwanie
Niedozwolone operacje: wykonywanie
Dozwolone operacje: zapisywanie, przenoszenie, kopiowanie
Odczyt i wykonywanie
Dozwolone operacje: kopiowanie, otwieranie, wykonywanie
Niedozwolone operacje: zapisywanie, przenoszenie, usuwanie
Niedozwolone operacje: zapisywanie, przenoszenie, kopiowanie
Odczyt
Dozwolone operacje: kopiowanie, otwieranie
Niedozwolone operacje: zapisywanie, przenoszenie, usuwanie, wykonywanie
Niedozwolone operacje: zapisywanie, przenoszenie, kopiowanie
Wyświetl wyłącznie zawartość urządzenia
Niedozwolone operacje: Wszystkie operacje
Urządzenie oraz zapisane na nim pliki są widoczne dla użytkownika (np. z programu Windows Explorer).
Niedozwolone operacje: zapisywanie, przenoszenie, kopiowanie
Blokuj
(dostępne po zainstalowaniu usługi Data Protection)
Niedozwolone operacje: Wszystkie operacje
Urządzenie oraz zapisane na nim pliki nie są widoczne dla użytkownika (np. z programu Windows Explorer).
Niedozwolone operacje: zapisywanie, przenoszenie, kopiowanie
Funkcja skanowania plików w programie OfficeScan uzupełnia uprawnienia urządzenia i może je zastępować. Jeśli na przykład uprawnienie zezwala na otwieranie pliku, ale program OfficeScan wykryje, że plik jest zarażony przez złośliwe oprogramowanie, zostanie wykonana określona operacja skanowania w celu usunięcia złośliwego kodu. Jeśli operacja skanowania to Wyczyść, plik jest otwierany po jego wyczyszczeniu. Jednak jeśli operacja skanowania to Usuń, plik jest usuwany.
Porada
Porada
Kontrola urządzeń dla usługi Data Protection jest zgodna wyłącznie z platformami 64-bitowymi. Aby włączyć monitorowanie zapobiegania nieautoryzowanym zmianom w systemach, które nie są zgodne z programem OfficeScan (szczegółowe informacje zawiera sekcja Obsługa kontroli urządzeń w systemach 64-bitowych dla usługi zapobiegania nieautoryzowanym zmianom), należy ustawić uprawnienie urządzenia na Blokuj w celu ograniczenia dostępu do tego urządzenia.