LANDesk Security Suite

使用者指南
和滑鼠、印表機和掃描器。較複雜的規則可能僅允許特定製造商的安全儲存裝置,
或排除特定製造商的裝置。
偵測到未授權裝置時,usbmon 服務將‥
112
• 移除「Windows 裝置管理員」中的裝置,使 Windows 再也不會看到它。保
持安裝裝置的所有驅動程式。
• 如果是未授權的 USB 裝置或磁碟區,將選擇性地向使用者顯示可組態訊息
(請參閱自訂訊息)。
• 選擇性載入外部程式(有關詳細資訊,請參閱組態指令)。例如,外部程式
可能是發送警示到中央控制台的指令檔。
• 傳送「停用已啟用的裝置」AMS 警示到核心伺服器。 警示訊息包括裝置名
稱。
可移除儲存裝置處理方式
Usbmon 是在受管理裝置上限制 USB 連線的服務。安裝新磁區時,usbmon 服務收
到作業系統的通知。然後,Usbmon 服務會使用 GetDriveType() API 呼叫檢查已安
裝的磁碟機類型。如果作業系統將磁碟機描述為「可移除」或「固定磁碟機」,
usbmon 服務將採取動作。Usbmon 服務在啟動時也會檢查可移除磁區。如果在啟
動時發現未授權磁區,則磁區隨後安裝時將採取相同行動。
被視為可移除的磁碟機包含(但不限於)USB 儲存裝置。CD 磁碟機(唯讀或讀/
寫)不會被視為可移除儲存裝置。
作業系統不會認為硬碟機可移除。GetDriveType() 呼叫將它們描述為"固定磁碟機
",即使它們是透過 USB 或其他外部連接埠相連。要允許可移除硬碟機的處理方式
與其他可移除儲存裝置相同,usbmon 服務在安裝服務時應記錄硬碟機清單。例
如,如果某裝置擁有兩個硬碟機(C:和 D‥)安裝 usbmon 服務時,usbmon 服務
將認為這兩個硬碟機是固定的,而不會去檢查。但如果隨後發現磁碟機代號為 E
的硬碟機‥usbmon 服務將會把它視為可移除裝置。
usbmon 服務將「固定磁碟機」清單存放在登錄表
HKLM\Software\LANDesk\usbmon\FixedDrives 中。該清單在服務安裝時已建立。
阻擋所有不明的磁碟區選項阻擋存取在安裝裝置控制組態時沒有出現的任何磁碟
區。請注意‥如果安裝組態時連接了包含磁碟區的裝置,usbmon 服務將允許裝置
在未來執行,即使它可能被移除。
偵測到可移除儲存裝置時,usbmon 服務將‥
• 鎖定磁區。嘗試存取磁區的使用者將收到"拒絕存取"錯誤。
• 選擇性向使用者顯示組態訊息。
• 選擇性載入外部程式。例如,外部程式可能是發送警示到中央控制台的指令
檔。