- Navigieren Sie zu Geräte.
- Wählen Sie eine Desktop- oder Servergruppe aus.
- Klicken Sie auf Richtlinie konfigurieren.
Das Fenster Richtlinie konfigurieren: <Gruppenname> wird angezeigt.
- Klicken Sie auf Gerätesteuerung.
- Aktualisieren Sie auf Anforderung folgende Einstellungen:
Gerätesteuerung aktivieren
Schutz vor automatisch ausgeführten Dateien auf USB-Laufwerken aktivieren
Berechtigungen:Legen Sie die Berechtigungen für USB-Geräte und Netzwerkressourcen fest.
Tabelle 1. Berechtigungen für die Gerätesteuerung Berechtigungen
Dateien auf dem Gerät
Eingehende Dateien
Vollständiger Zugriff
Zulässige Aktionen: Kopieren, Verschieben, Öffnen, Speichern, Löschen, Ausführen
Zulässige Aktionen: Speichern, Verschieben, Kopieren
Das bedeutet, dass eine Datei kann auf dem Gerät gespeichert, verschoben und kopiert werden kann.
Kein Zugriff
Unzulässige Aktionen: Alle Aktionen
Die enthaltenen Geräte und Dateien werden dem Benutzer angezeigt (beispielsweise in Windows Explorer).
Unzulässige Aktionen: Speichern, Verschieben, Kopieren
Lesen
Zulässige Aktionen: Kopieren, Öffnen
Unzulässige Aktionen: Speichern, Verschieben, Löschen, Ausführen
Unzulässige Aktionen: Speichern, Verschieben, Kopieren
Ändern
Zulässige Aktionen: Kopieren, Verschieben, Öffnen, Speichern, Löschen
Unzulässige Aktionen: Ausführen
Zulässige Aktionen: Speichern, Verschieben, Kopieren
Lesen und Ausführen
Zulässige Aktionen: Kopieren, Öffnen, Ausführen
Unzulässige Aktionen: Speichern, Verschieben, Löschen
Unzulässige Aktionen: Speichern, Verschieben, Kopieren
Ausnahmen: Falls einem Benutzer kein Lesezugriff auf ein bestimmtes Gerät gewährt wird, kann er trotzdem alle Dateien und Programme in der Liste der zulässigen Programme öffnen oder ausführen.
Ist jedoch der Schutz vor automatisch ausgeführten Dateien aktiviert, kann eine Datei auch dann nicht ausgeführt werden, wenn sie in der Liste der zulässigen Programme aufgeführt ist.
Um der Liste der zulässigen Programme eine Ausnahme hinzuzufügen, geben Sie den Dateinamen einschließlich des Pfades oder der digitalen Signatur ein, und klicken Sie auf Zur Liste der zulässigen Programme hinzufügen.
- Klicken Sie auf Speichern.
Ansichten: