1. Accedere a Impostazioni di sicurezza.
  2. Selezionare un gruppo desktop o server.
  3. Fare clic su Configura criterio.

    Viene visualizzata una nuova schermata.

  4. Fare clic su Controllo dispositivo.

    Viene visualizzata una nuova schermata.

  5. Aggiornare le informazioni riportate di seguito, in base alle necessità:
    • Attiva controllo dispositivo

    • Attiva prevenzione automatica USB

    • Autorizzazioni: impostare per i dispositivi USB e le risorse di rete.

      Tabella 1. Autorizzazioni controllo dispositivo

      Autorizzazioni

      File nel dispositivo

      File in entrata

      Accesso completo

      Operazioni consentite: Copia, Sposta, Apri, Salva, Elimina, Esegui

      Operazioni consentite: salvataggio, spostamento, copia

      Ciò significa che un file può essere salvato, spostato e copiato nel dispositivo.

      Modifica

      Operazioni consentite: Copia, Sposta, Apri, Salva, Elimina

      Operazioni non consentite: Esegui

      Operazioni consentite: salvataggio, spostamento, copia

      Lettura ed esecuzione

      Operazioni consentite: Copia, Apri, Esegui

      Operazioni non consentite: Salva, Sposta, Elimina

      Operazioni non consentite: salvataggio, spostamento, copia

      Lettura

      Operazioni consentite: Copia, Apri

      Operazioni non consentite: Salva, Sposta, Elimina, Esegui

      Operazioni non consentite: salvataggio, spostamento, copia

      Nessun accesso

      Operazioni non consentite: tutte le operazioni

      Il dispositivo e i file che contiene sono visibili all'utente (ad esempio, da Esplora risorse di Windows).

      Operazioni non consentite: salvataggio, spostamento, copia

    • Eccezioni: Se un utente non ha l'autorizzazione per leggere un determinato dispositivo, potrà comunque eseguire o aprire qualsiasi file o programma dell'Elenco Approvati.

      Tuttavia, se l'opzione Prevenzione esecuzione automatica è attivata, anche se un file è incluso nell'Elenco Approvati, non sarà comunque possibile eseguirlo.

      Per aggiungere un'eccezione all'Elenco Approvati, immettere il nome del file e il percorso o la firma digitale e fare clic su Aggiungi all'elenco Approvati.

  6. Fare clic su Salva.