ストレージデバイスに対する詳細な権限設定

詳細な権限設定は、ほとんどのストレージデバイスに対して制限された権限を付与する場合に適用されます。権限は次のいずれかになります。

ストレージデバイスに対する権限を制限したまま、ストレージデバイスやローカルエンドポイント上の特定のプログラムに対する詳細な権限を付与することが可能です。

プログラムを定義するには、次のプログラムのリストを設定します。

両方のリストにプログラムの追加が必要な場合があります。たとえば、USBストレージデバイスのデータロック機能について考えます。この機能が有効な場合は、デバイスのロックを解除する際、有効なユーザ名とパスワードを入力するよう求められます。データロック機能はデバイス上の「Password.exe」というプログラムを使用するため、ユーザがデバイスを正常にロック解除できるように、このプログラムを実行可能にする必要があります。また、「Password.exe」にデバイスへの読み取りおよび書き込みアクセスを与えて、ユーザがユーザ名とパスワードを変更できるようにする必要があります。

ユーザインタフェースでは、各リストに最大100個までプログラムを追加できます。

さらにプログラムをリストに追加したい場合は、それらをofcscan.iniファイルに追加する必要があります。このファイルには、最大1,000個までプログラムを追加できます。プログラムをofcscan.iniファイルに追加する手順については、ofcscan.iniを使用したデバイスコントロールリストへのプログラムの追加を参照してください。