Autorisations pour les périphériques de stockage

Les autorisations du contrôle des dispositifs pour les périphériques de stockage sont utilisées dans les cas suivants :

  • Lorsque vous autorisez l'accès aux périphériques de stockage USB, CD/DVD, disquettes et lecteurs de réseau. Vous pouvez accorder un accès complet ou limiter le niveau d'accès à ces périphériques.

  • Configurez la liste des périphériques de stockage USB approuvés. Le contrôle des dispositifs vous permet de bloquer l'accès à tous les périphériques de stockage USB, sauf ceux qui ont été ajoutés à la liste des périphériques approuvés. Vous pouvez accorder un accès complet aux périphériques approuvés ou limiter le niveau d'accès.

Le tableau suivant répertorie les autorisations d'accès aux périphériques de stockage.

Tableau 1. Autorisations de contrôle des dispositifs pour les périphériques de stockage

Autorisations

Fichiers présents sur le périphérique

Fichiers entrants

Accès complet

Opérations autorisées : Copier, Déplacer, Ouvrir, Enregistrer, Supprimer, Exécuter

Opérations autorisées : Enregistrer, Déplacer, Copier

En d'autres termes, un fichier peut être enregistré, déplacé et copié sur le périphérique.

Modifier

Opérations autorisées : Copier, Déplacer, Ouvrir, Enregistrer, Supprimer

Opérations interdites : Exécuter

Opérations autorisées : Enregistrer, Déplacer, Copier

Lire et exécuter

Opérations autorisées : Copier, Ouvrir, Exécuter

Opérations interdites : Enregistrer, Déplacer, Supprimer

Opérations interdites : Enregistrer, Déplacer, Copier

Lire

Opérations autorisées : Copier, Ouvrir

Opérations interdites : Enregistrer, Déplacer, Supprimer, Exécuter

Opérations interdites : Enregistrer, Déplacer, Copier

Répertorier le contenu des dispositifs uniquement

Opérations interdites : toutes les opérations

Le dispositif et les fichiers qu'il contient sont visibles par l'utilisateur (par exemple, dans l'Explorateur Windows).

Opérations interdites : Enregistrer, Déplacer, Copier

Bloquer

(disponible après l'installation de la protection des données)

Opérations interdites : toutes les opérations

Le dispositif et les fichiers qu'il contient ne sont pas visibles par l'utilisateur (par exemple, dans l'Explorateur Windows).

Opérations interdites : Enregistrer, Déplacer, Copier

La fonction de scan de fichiers d'OfficeScan complète et, le cas échéant, annule les autorisations relatives aux périphériques. Si, par exemple, l'une d'entre elles autorise l'ouverture d'un fichier mais qu'OfficeScan détecte que celui-ci est infecté par un programme malveillant, une action de scan spécifique est exécutée sur le fichier pour éliminer ce programme. Si l'action de scan est Nettoyer, le fichier s'ouvre une fois le nettoyage effectué. Si, en revanche l'action de scan est Supprimer, le fichier est supprimé.

Conseil :

Le contrôle des dispositifs pour la protection des données prend en charge toutes les plates-formes 64 bits. Pour assurer la surveillance de la prévention des modifications non autorisées sur les systèmes non pris en charge par OfficeScan, définissez les autorisations pour les dispositifs sur Bloquer pour limiter l'accès à ces dispositifs.