OS 通知和服务警报
如果最终用户试图在受保护的计算机上使用被阻止的设备类型,可以配置设备控制以显示 OS 通知。当在访问设置中选中了如果最终用户试图使用被阻止的设备类型或端口,显示 OS 通知复选框时,如果发生任何以下事件,代理程序会在受保护计算机的通知区域显示一条弹出消息:
- 拒绝在 USB 或 FireWire 端口上尝试使用设备。当用户插入在界面级别(例如,当拒绝对 USB 端口的访问时)或在类型级别(例如,当拒绝使用可移动设备时)拒绝的 USB 或 FireWire 设备时,显示此通知。该通知的内容是不允许此用户访问指定的设备/驱动器。
-
拒绝尝试从特定设备复制数据对象(例如文件)。当拒绝对以下设备的读取访问时将显示此通知:软盘驱动器、光盘驱动器、可移动设备、加密的可移动设备、移动设备、重定向的映射驱动器以及重定向的剪贴板传入数据。该通知的内容是不允许此用户从指定的设备获取指定的数据对象。
当拒绝对蓝牙、FireWire 端口、USB 端口和重定向的 USB 端口的访问时,还会显示拒绝的读取通知。
- 将数据对象(例如文件)复制到特定设备的尝试被拒绝。当拒绝对以下设备的写入访问时将显示此通知:软盘驱动器、光盘驱动器、可移动设备、加密的可移动设备、移动设备、本地剪贴板、屏幕截图捕获、打印机、重定向的映射驱动器以及重定向的剪贴板传出数据。该通知的内容是不允许此用户将指定的数据对象发送到指定的设备。
用户尝试访问受保护计算机上的被阻止设备类型可能会引发记录在 Cyber Protect 中控台中的警报。通过在访问设置中选中显示警报复选框,可以单独为每个设备类型(不包括屏幕截图捕获)或端口启用警报。例如,如果对可移动设备的访问限制为只读,并且为该设备类型选中了显示警报复选框,则每当受保护计算机上的用户尝试将数据复制到可移动设备时,都会记录警报。请参见设备控制警报获取详细信息。
另请参见启用或禁用 OS 通知和服务警报的步骤。