Les autorisations du contrôle des dispositifs pour les périphériques de stockage sont utilisées dans les cas suivants :
Lorsque vous autorisez l'accès aux périphériques de stockage USB, CD/DVD, disquettes et lecteurs de réseau. Vous pouvez accorder un accès complet ou limiter le niveau d'accès à ces périphériques.
Configurez la liste des périphériques de stockage USB approuvés. Le contrôle des dispositifs vous permet de bloquer l'accès à tous les périphériques de stockage USB, sauf ceux qui ont été ajoutés à la liste des périphériques approuvés. Vous pouvez accorder un accès complet aux périphériques approuvés ou limiter le niveau d'accès.
Le tableau suivant répertorie les autorisations d'accès aux périphériques de stockage.
Autorisations |
Fichiers présents sur le périphérique |
Fichiers entrants |
---|---|---|
Accès complet |
Opérations autorisées : Copier, Déplacer, Ouvrir, Enregistrer, Supprimer, Exécuter |
Opérations autorisées : Enregistrer, Déplacer, Copier En d'autres termes, un fichier peut être enregistré, déplacé et copié sur le périphérique. |
Modifier |
Opérations autorisées : Copier, Déplacer, Ouvrir, Enregistrer, Supprimer Opérations interdites : Exécuter |
Opérations autorisées : Enregistrer, Déplacer, Copier |
Lire et exécuter |
Opérations autorisées : Copier, Ouvrir, Exécuter Opérations interdites : Enregistrer, Déplacer, Supprimer |
Opérations interdites : Enregistrer, Déplacer, Copier |
Lire |
Opérations autorisées : Copier, Ouvrir Opérations interdites : Enregistrer, Déplacer, Supprimer, Exécuter |
Opérations interdites : Enregistrer, Déplacer, Copier |
Répertorier le contenu des dispositifs uniquement |
Opérations interdites : toutes les opérations Le dispositif et les fichiers qu'il contient sont visibles par l'utilisateur (par exemple, dans l'Explorateur Windows). |
Opérations interdites : Enregistrer, Déplacer, Copier |
Bloquer (disponible après l'installation de la protection des données) |
Opérations interdites : toutes les opérations Le dispositif et les fichiers qu'il contient ne sont pas visibles par l'utilisateur (par exemple, dans l'Explorateur Windows). |
Opérations interdites : Enregistrer, Déplacer, Copier |
La fonction de scan de fichiers d'OfficeScan complète et, le cas échéant, annule les autorisations relatives aux périphériques. Si, par exemple, l'une d'entre elles autorise l'ouverture d'un fichier mais qu'OfficeScan détecte que celui-ci est infecté par un programme malveillant, une action de scan spécifique est exécutée sur le fichier pour éliminer ce programme. Si l'action de scan est Nettoyer, le fichier s'ouvre une fois le nettoyage effectué. Si, en revanche l'action de scan est Supprimer, le fichier est supprimé.
Le contrôle des dispositifs pour la protection des données prend en charge toutes les plates-formes 64 bits. Pour assurer la surveillance de la prévention des modifications non autorisées sur les systèmes non pris en charge par OfficeScan, définissez les autorisations pour les dispositifs sur Bloquer pour limiter l'accès à ces dispositifs.