Autorisations avancées pour les périphériques de stockage
Les autorisations avancées sont appliquées lorsque vous accordez des autorisations limitées à la plupart des périphériques de stockage. L'autorisation peut être :
-
Modifier
-
Lire et exécuter
-
Lire
-
Répertorier le contenu des dispositifs uniquement
Vous pouvez continuer de limiter les autorisations tout en accordant des autorisations avancées à certains programmes sur les périphériques de stockage et sur le endpoint local.
Pour définir des programmes, configurez les listes de programmes suivantes.
|
Liste des programmes |
Description |
Entrées valides |
|---|---|---|
|
Programmes disposant d'un accès en lecture et écriture aux périphériques |
Cette liste contient des programmes locaux ainsi que des programmes de périphériques de stockage ayant un droit de lecture et d'écriture sur les périphériques. Microsoft Word (winword.exe) est un exemple de programme local. Il est généralement situé sous C:\Program Files\Microsoft Office\Office. Si l'autorisation d'accès aux périphériques de stockage USB est « Répertorier le contenu des dispositifs uniquement » mais que « C:\Program Files\Microsoft Office\Office\winword.exe » est inclus dans cette liste :
|
Nom et chemin d'accès du programme Pour obtenir des informations détaillées, consultez la section Spécification du nom et du chemin d'accès d'un programme. |
|
Programmes présents sur les périphériques qui sont autorisés à s'exécuter |
Cette liste contient des programmes se trouvant sur les périphériques de stockage et que les utilisateurs ou le système peuvent exécuter. Par exemple, si vous souhaitez autoriser les utilisateurs à installer un logiciel à partir d'un CD, ajoutez le nom et le chemin d'accès du programme d'installation, comme « E:\Installer\Setup.exe », à cette liste. |
Chemin d'accès et nom du programme ou fournisseur de la signature numérique Pour plus d'informations, voir Spécification du nom et du chemin d'accès d'un programme ou Spécification d'un fournisseur Digital Signature. |
Dans certains cas vous devrez ajouter un programme aux deux listes. Prenez par exemple la fonctionnalité de verrouillage de données d'un périphérique de stockage USB qui, si elle est activée, invite l'utilisateur à fournir un nom et un mot de passe avant de déverrouiller le périphérique. La fonctionnalité de verrouillage de données utilise le programme « Password.exe » sur le périphérique. Il doit être autorisé à s'exécuter afin que les utilisateurs puissent déverrouiller le périphérique. « Password.exe » doit également disposer de droit de lecture et d'écriture sur le périphérique afin que les utilisateurs puissent modifier leur nom d'utilisateur ou leur mot de passe.
Chaque liste de programmes de l'interface utilisateur peut contenir jusqu'à 100 programmes.
Si vous souhaitez ajouter plus de programmes à une liste de programmes, vous devrez les ajouter dans le fichier ofcscan.ini qui peut accepter un maximum de 1 000 programmes. Pour plus d'informations sur l'ajout de programmes dans le fichier ofcscan.ini, consultez Ajout de programmes aux listes de contrôle des dispositifs à l'aide du fichier ofcscan.ini.
Les programmes ajoutés au fichier ofcscan.ini seront déployés sur le domaine racine et remplaceront les programmes des agents ou domaines individuels.
