Auswählen von Geräten für Device Control

Bei rollenbasierter Verwaltung:
  • Sie müssen über die Berechtigung Richtlinieneinstellung – Device Control verfügen, um eine Device Control-Richtlinie bearbeiten zu können.
  • Sie können keine Richtlinien bearbeiten, die sich nicht in Ihrer aktiven Teilverwaltungseinheit befinden.

Weitere Informationen finden Sie unter Verwalten von Rollen und Teilverwaltungseinheiten.

Wichtig: Sie sollten keine Drahtlosverbindungen auf Computern trennen, die auf diese Weise über Enterprise Console verwaltet werden.
  1. Prüfen Sie, welche Device Control-Richtlinie von den Computergruppen verwendet wird, die Sie konfigurieren möchten.
    Siehe Welche Richtlinien sind einer Gruppe zugewiesen?.
  2. Doppelklicken Sie im Fensterbereich Richtlinien auf Device Control. Doppelklicken Sie dann auf die Richtlinie, die Sie ändern möchten.
  3. Rufen Sie im Dialogfeld Device Control-Richtlinie die Registerkarte Konfiguration auf. Wählen Sie im Bereich Speicher das Speichermedium aus, das Sie steuern möchten.
  4. Klicken Sie in der Spalte Status neben den Gerätetyp und öffnen Sie das Dropdown-Menü. Legen Sie eine Zugriffsart für die Geräte fest.
    Standardmäßig besitzen die Geräte Vollzugriff. Wechselmedien, optische Laufwerke und Diskettenlaufwerke können gesperrt oder mit Lesezugriff ausgestattet werden. Sichere Wechselmedien können gesperrt werden.
  5. Wählen Sie im Bereich Netzwerk die Art des zu sperrenden Netzwerkgeräts aus.
  6. Klicken Sie in der Spalte Status neben den Netzwerkgerätetyp und öffnen Sie das Dropdown-Menü.
    • Wählen Sie „Gesperrt“ aus, wenn der Gerätetyp gesperrt werden soll.
    • Wählen Sie „Netzwerkbrücken sperren“ aus, um Netzwerkbrücken zwischen einem Unternehmensnetzwerk und einem unternehmensfremden Netzwerk zu verhindern. Der Gerätetyp wird blockiert, wenn ein Endpoint an ein physisches Netzwerk angeschlossen wird (in der Regel über eine Ethernet-Verbindung). Wenn der Endpoint vom physischen Netzwerk abgetrennt wird, wird der Gerätetyp wieder aktiviert.
  7. Wählen Sie im Bereich Kurze Reichweite den Gerätetyp mit kurzer Reichweite aus, der gesperrt werden soll. Wählen Sie in der Spalte Status neben dem Gerätetyp „Gesperrt“ aus.
    Klicken Sie auf OK.
  8. Wählen Sie unter Medien die Option MTP/PTP aus, wenn Sie Mediengeräte, die sich per Media Transfer Protocol (MTP) oder Picture Transfer Protocol (PTP) mit einem Computer verbinden, z. B. Mobiltelefone, Tablets, Digitalkameras oder Media Player, blockieren möchten. Wählen Sie in der Spalte Status „Gesperrt“ aus.