29.04.2013 Aufrufe

LANDesk Security Suite

LANDesk Security Suite

LANDesk Security Suite

MEHR ANZEIGEN
WENIGER ANZEIGEN

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.

使用者指南<br />

目前說明的所有規則都是白清單規則,在此處裝置被禁止,除非它們滿足至少一條<br />

規則。usbmon 服務也支援黑清單規則。減號為前綴的規則是黑清單規則。例如‥<br />

Service=usbstor<br />

-DeviceDesc=*磁片*<br />

第一個規則允許 USB 儲存裝置。第二規則將在其裝置說明中含有"磁片"字串的裝<br />

置列為黑清單。<br />

如果同時定義黑清單和白清單規則, usbmon 服務首先根據白清單規則檢查裝置。<br />

如果不存在允許裝置的白清單規則,則裝置被禁止。如果至少存在一條允許裝置的<br />

白清單規則,則 usbmon 服務根據黑清單規則檢查裝置。如果裝置未滿足任何一條<br />

黑清單規則,則還是被允許。否則將被禁止。<br />

如果僅存在白清單規則,則裝置被禁止,除非它滿足一條白清單規則。如果僅存在<br />

黑清單規則,則裝置被允許,除非它滿足一條黑清單規則。<br />

複合規則<br />

目前說明的所有規則都是簡單規則,該規則下僅單一欄位被測試。Usbmon 也支援<br />

複合規則,如以下範例所示‥<br />

Service=wceusbsh,DeviceDesc=*iPAQ*<br />

該規則僅允許在其裝置說明中含有字串 IPAQ 的 Windows CE 裝置。<br />

也可能存在複合黑清單規則。範例‥<br />

Service=wceusbsh<br />

-Service=wceusbsh,Mfg=*iPAQ*<br />

以上兩行允許 Windows CE 裝置,除了在其製造商欄位含有字串 IPAQ 的裝置。以<br />

上所列行等於以下一行‥<br />

Service=wceusbsh,-Mfg=*iPAQ*<br />

偵測到未授權裝置/磁碟區時建立自訂訊息<br />

在裝置控制組態對話方塊中,您可自訂當偵測到未授權裝置/磁碟區時使用者看<br />

到的訊息文字。在訊息文字中,您可以使用這些保留位置顯示關於未授權裝置或磁<br />

碟區的資訊。<br />

114<br />

• %vol%:磁碟區序號<br />

• %desc%:說明<br />

• %service%:服務<br />

• %hwid%:硬體 ID<br />

• %mfg%:製造商<br />

• %loc%:位置<br />

• %class%:類別

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!