Device Control: зөвшөөрлийн дүрэм, үл хамаарах жагсаалтыг удирдах

Device Control нь төхөөрөмжийн зөвшөөрлийг дараах байдлаар удирдах боломж олгоно:

• Зөвшөөрлийн дүрэм тодорхойлох (доорх Rules хэсэг)
• Зөвшөөрлийн үл хамаарах жагсаалт тодорхойлох (доорх Exclusions хэсэг)

Rules

Бодлого доторх Device Control > Rules хэсэгт зорилтот төхөөрөмж (endpoint)-д холбогдсон төхөөрөмжүүдийн зөвшөөрлийг тодорхойлно.

Хүссэн төрлийн төхөөрөмжид зөвшөөрөл тохируулах алхам:

1. 1
   Device Control > Rules руу орж, сонгосон төхөөрөмжийн төрлийн зөвшөөрлийн ангиллыг идэвхжүүлэхийн тулд шилжүүлэгчийг дарна.

   Тэмдэглэл

   Идэвхжүүлсний дараа хандалтын дүрмээ тохируулах ёстой. Зөвхөн шилжүүлэгчийг идэвхжүүлэх нь ямар ч хязгаарлалт хэрэгжүүлэхгүй. Хяналтыг зөв хэрэгжүүлэхийн тулд зөвшөөрөл тус бүрийн доор юуг зөвшөөрөх, юуг хориглохыг тодорхойлно.

2. 2
   Хүснэгтээс төхөөрөмжийн нэр дээр дарна.
3. 3
   Боломжит сонголтоос нэг зөвшөөрлийн төрлийг сонгоно. Боломжит зөвшөөрлүүд төхөөрөмжийн төрлөөс хамааран өөр байж болно:

   • Allowed (Зөвшөөрөх): төхөөрөмжийг зорилтот төхөөрөмж дээр ашиглаж болно.
   • Blocked (Хориглох): төхөөрөмжийг зорилтот төхөөрөмж дээр ашиглах боломжгүй. Энэ үед төхөөрөмжийг холбох бүрд хамгаалалтын агент төхөөрөмж хориглогдсон тухай мэдэгдэл гаргана.

     Чухал

     Өмнө нь хориглогдсон, холбоотой байгаа төхөөрөмж зөвшөөрлийг Allowed болгосноор автоматаар нээгдэхгүй. Хэрэглэгч системээ дахин асаах эсвэл төхөөрөмжөө дахин холбосны дараа ашиглаж чадна.

   • Read-Only (Зөвхөн унших): төхөөрөмжийн зөвхөн унших үйлдлийг ашиглаж болно.
   • Custom (Тусгай): нэг төхөөрөмжийн порт тус бүрд, жишээ нь Firewire, ISA Plug & Play, PCI, PCMCIA, USB зэрэгт өөр өөр зөвшөөрөл тодорхойлно. Энэ үед сонгосон төхөөрөмжид байгаа бүрэлдэхүүн хэсгүүдийн жагсаалт гарч ирэх бөгөөд хэсэг тус бүрд хүссэн зөвшөөрлөө тохируулна.

     Жишээ нь External Storage-д зөвхөн USB-г хориглож, бусад бүх портыг ашиглахыг зөвшөөрч болно.

Exclusions

Төхөөрөмжийн төрөл бүрд зөвшөөрлийн дүрмээ тохируулсны дараа тодорхой төхөөрөмж эсвэл бүтээгдэхүүний төрлийг эдгээр дүрмээс хасмаар байж болно.

Төхөөрөмжийн үл хамаарах жагсаалтыг (exclusion) дараах аргаар тодорхойлно:

• Device ID (эсвэл Hardware ID)-аар: хасах тус тусдаа төхөөрөмжийг заана.
• Product ID (PID)-аар: нэг үйлдвэрлэгчийн гаргасан төхөөрөмжүүдийн хүрээг заана.

Төхөөрөмжийн дүрмээс үл хамаарах жагсаалт тодорхойлох алхам:

1. 1
   Device Control > Exclusions руу орно.
2. 2
   Exclusions сонголтыг идэвхжүүлнэ.
3. 3
   Хүснэгтийн дээд талын Add (Нэмэх) товчийг дарна.
4. 4
   Үл хамаарах жагсаалтад нэмэх аргаа сонгоно:

   • Manually (Гараар) - Энэ үед хасах Device ID эсвэл Product ID бүрийг өөрөө оруулна. Үүний тулд холбогдох ID-уудын жагсаалт гар дээр байх ёстой:
     1. Үл хамаарах жагсаалтын төрлийг (Product ID-аар эсвэл Device ID-аар) сонгоно.
     2. Exclusions талбарт хасах ID-уудыг оруулна.

        Тэмдэглэл

        Үл хамаарах замыг оруулахдаа хашилт хэрэггүй.

     3. Description (Тайлбар) талбарт төхөөрөмж эсвэл төхөөрөмжүүдийн хүрээг танихад туслах нэр оруулна.
     4. Заасан төхөөрөмжүүдийн зөвшөөрлийн төрлийг (Allowed эсвэл Blocked) сонгоно.
     5. Add exclusions дарна.

     Тэмдэглэл

     Device ID дээр суурилсан wildcard-аар үл хамаарах жагсаалтыг wildcards:deviceID бичиглэлээр гараар тохируулж болно. Нэг тэмдэгтийг орлуулахдаа асуултын тэмдэг (?), дурын тооны тэмдэгтийг орлуулахдаа од ()-ыг deviceID дотор ашиглана. Жишээ нь `wildcards:PCI\\VEN_8086 гэвэл ID-д нь PCI\\VEN_8086` гэсэн мөр агуулсан бүх төхөөрөмж бодлогын дүрмээс хасагдана.

     Wildcard-д суурилсан үл хамаарах жагсаалтыг macOS дээр дэмжихгүй.

   • From discovered devices (Илрүүлсэн төхөөрөмжөөс) - Энэ үед сүлжээнд илэрсэн бүх төхөөрөмжийн (зөвхөн удирдагдаж буй төхөөрөмжүүдийн) жагсаалтаас хасах Device ID эсвэл Product ID-г сонгоно:
     1. Үл хамаарах жагсаалтын төрлийг (Product ID-аар эсвэл Device ID-аар) сонгоно.
     2. Exclusions хүснэгтээс хасах ID-уудыг сонгоно:
        • Device ID-ийн хувьд хасах төхөөрөмж бүрийг жагсаалтаас сонгоно.
        • Product ID-ийн хувьд нэг төхөөрөмжийг сонгосноор ижил Product ID-тай бүх төхөөрөмж хасагдана.
     3. Description талбарт төхөөрөмж эсвэл төхөөрөмжүүдийн хүрээг танихад туслах нэр оруулна.
     4. Заасан төхөөрөмжүүдийн зөвшөөрлийн төрлийг (Allowed эсвэл Blocked) сонгоно.
     5. Add exclusions дарна.

   Чухал

   • Bitdefender Endpoint Security Tools суулгах үед төхөөрөмж дээр аль хэдийн холбоотой байсан төхөөрөмжүүд зөвхөн холбогдох төхөөрөмжүүдийг дахин асаасны дараа илэрнэ.
   • Өмнө нь хориглогдсон, холбоотой байгаа төхөөрөмж Allowed зөвшөөрөлтэй үл хамаарах жагсаалт тохируулсноор автоматаар нээгдэхгүй. Хэрэглэгч системээ дахин асаах эсвэл төхөөрөмжөө дахин холбосны дараа ашиглаж чадна.

Төхөөрөмжийн бүх үл хамаарах жагсаалт Exclusions хүснэгтэд харагдана.

Нэг буюу хэд хэдэн дүрмийг нэгэн зэрэг устгаж болно. Дүрмийг устгасны дараа сэргээх боломжгүй.

Нэг үл хамаарах жагсаалтыг устгах алхам:

1. 1
   Хүснэгтээс хүссэн дүрэм дээрээ очно.
2. 2
   More цэсийг нээнэ.
3. 3
   Delete сонголтыг дарна.

Хэд хэдэн үл хамаарах жагсаалтыг нэгэн зэрэг устгах алхам:

1. 1
   Хүснэгтээс үл хамаарах жагсаалтуудаа сонгоно.
2. 2
   Хүснэгтийн дээд талын Delete товчийг дарна.