デバイスコントロールの除外を設定する

ユーザルールの追加

ユーザルールを作成して、制限されているデバイスへのアクセスを、指定したユーザに許可します。[ユーザ] セクションの許可ルールは、[エンドポイントの設定] タブの設定よりも優先されます。

[許可ルールの追加] をクリックして、ルールにユーザアカウントを追加します。WindowsローカルアカウントとActive Directoryアカウントがサポートされています。

ユーザルールの表示または変更

[ルール] 列の名前をクリックして、[許可ルール] 画面を開きます。

ユーザルールの削除

ルールを選択して、[削除] をクリックします。

許可されたUSBデバイスのリスト (グローバル設定) に対する権限の指定

[USBデバイス] セクションの権限は、[エンドポイント設定] タブでUSBストレージデバイスに対して [ブロック] または [読み取り] を選択した場合に適用されます。

許可されたUSBデバイスのリストの設定の詳細については、許可されたUSBデバイスのリストに除外設定を追加するを参照してください。

許可されたプログラムリストの設定

[プログラム] セクションで [許可されたプログラムリスト] をクリックし、デバイスコントロールがどの種類のデバイスでもアクセスを制限しないプログラムのリストを設定します。

詳細については、許可されたプログラムリストの設定を参照してください。