Ansichten:
  1. Navigieren Sie zu Sicherheitseinstellungen.
  2. Wählen Sie eine Desktop- oder Servergruppe aus.
  3. Klicken Sie auf Richtlinie konfigurieren.

    Ein neues Fenster wird angezeigt.

  4. Klicken Sie auf Gerätesteuerung.

    Ein neues Fenster wird angezeigt.

  5. Aktualisieren Sie auf Anforderung folgende Einstellungen:
    • Gerätesteuerung aktivieren

    • Schutz vor automatisch ausgeführten Dateien auf USB-Laufwerken aktivieren

    • Berechtigungen: Legen Sie die Berechtigungen für USB-Geräte und Netzwerkressourcen fest.

      Tabelle 1. Berechtigungen für die Gerätesteuerung

      Berechtigungen

      Dateien auf dem Gerät

      Eingehende Dateien

      Vollständiger Zugriff

      Zulässige Aktionen: Kopieren, Verschieben, Öffnen, Speichern, Löschen, Ausführen

      Zulässige Aktionen: Speichern, Verschieben, Kopieren

      Das bedeutet, dass eine Datei kann auf dem Gerät gespeichert, verschoben und kopiert werden kann.

      Ändern

      Zulässige Aktionen: Kopieren, Verschieben, Öffnen, Speichern, Löschen

      Unzulässige Aktionen: Ausführen

      Zulässige Aktionen: Speichern, Verschieben, Kopieren

      Lesen und Ausführen

      Zulässige Aktionen: Kopieren, Öffnen, Ausführen

      Unzulässige Aktionen: Speichern, Verschieben, Löschen

      Unzulässige Aktionen: Speichern, Verschieben, Kopieren

      Lesen

      Zulässige Aktionen: Kopieren, Öffnen

      Unzulässige Aktionen: Speichern, Verschieben, Löschen, Ausführen

      Unzulässige Aktionen: Speichern, Verschieben, Kopieren

      Kein Zugriff

      Unzulässige Aktionen: Alle Aktionen

      Die enthaltenen Geräte und Dateien werden dem Benutzer angezeigt (beispielsweise in Windows Explorer).

      Unzulässige Aktionen: Speichern, Verschieben, Kopieren

    • Ausnahmen: Falls einem Benutzer kein Lesezugriff auf ein bestimmtes Gerät gewährt wird, kann er trotzdem alle Dateien und Programme in der Liste der zulässigen Programme öffnen oder ausführen.

      Ist jedoch der Schutz vor automatisch ausgeführten Dateien aktiviert, kann eine Datei auch dann nicht ausgeführt werden, wenn sie in der Liste der zulässigen Programme aufgeführt ist.

      Um der Liste der zulässigen Programme eine Ausnahme hinzuzufügen, geben Sie den Dateinamen einschließlich des Pfades oder der digitalen Signatur ein, und klicken Sie auf Zur Liste der zulässigen Programme hinzufügen.

  6. Klicken Sie auf Speichern.