Stratégie de contrôle des catégories matérielles

Le contrôle des périphériques gère leur accès aux postes au moyen de stratégies. Les paramètres comportent deux sections distinctes : USB Admission, qui permet des règles par type, modèle ou périphérique précis, et Hardware Control, qui propose des commutateurs par catégorie matérielle. Elles sont activées séparément ; configurer l'une ne signifie pas que l'autre s'applique de la même manière.

Cette page présente le contrôle des catégories matérielles et sa vérification sur des terminaux Windows pilotes. Le contrôle peut affecter clavier, souris, réseau et autres périphériques métier. Préparez une méthode de rétablissement utilisable avant toute modification et ne déployez pas de restrictions non testées à tous les terminaux.

Les noms des commandes ci-dessous correspondent à l'interface en anglais et peuvent différer dans une autre langue d'interface.

Préparation

• Utilisez un compte administrateur autorisé à gérer les stratégies de gestion unifiée des postes et à consulter le contrôle des périphériques. Vérifiez que le client géré est installé et connecté sur les postes pilotes, que ceux-ci disposent des droits requis et appartiennent au périmètre prévu.
• Consignez les postes pilotes, leurs stratégies existantes et leurs périphériques de saisie, de réseau et métier. Prévoyez une intervention sur place et une méthode de rétablissement testée. Ne dépendez pas uniquement d'une connexion distante susceptible d'être affectée par la stratégie.
• Préparez des périphériques de test approuvés et des données non sensibles. Prévoyez des périphériques distincts devant être autorisés et limités. Leur identification peut dépendre du matériel et de son mode de connexion : vérifiez-la lors de l'essai pilote.
• Si vous utilisez aussi des fonctions de stockage amovible, contrôlez séparément leurs stratégies et leurs résultats. Le contrôle d'accès USB, l'inventaire du stockage amovible et le chiffrement sont des réglages différents. Un périphérique visible ne prouve pas que les conditions de lecture, d'écriture, de chiffrement ou d'envoi externe sont satisfaites.

Configurer le contrôle matériel pour les terminaux pilotes

1. Dans la gestion unifiée des postes, ouvrez Policy et créez ou modifiez une stratégie approuvée. Vérifiez son nom, le périmètre des postes et la période d'application. Avant de modifier une stratégie existante, évaluez les effets sur ses autres postes cibles. Create Policy crée directement une stratégie de terminaux : modifiez Targets, sélectionnez des terminaux pilotes disponibles et autorisés, puis confirmez. Le menu adjacent propose aussi des stratégies de groupe et d’étiquette ; ces dernières nécessitent un rôle administrateur approprié. Vérifiez les terminaux réellement concernés avant de choisir un groupe ou une étiquette afin de ne pas élargir le pilote par erreur. Pour un horaire personnalisé, sélectionnez au moins un créneau. Après confirmation des paramètres généraux, enregistrez toujours la stratégie entière.
2. Dans les paramètres de stratégie, activez Device Control et choisissez Settings. Ouvrez et activez Hardware Control. Lorsque les deux sections sont désactivées, l’activation du commutateur principal active automatiquement l’accès USB ; si ce contrôle est inutile, désactivez-le dans USB Admission et vérifiez séparément les deux sections. Désactiver le commutateur principal désactive les deux sections.

Contrôle des catégories matérielles

Hardware Control est distinct de l'accès USB dans les paramètres de contrôle. Après activation, sélectionnez les catégories proposées, par exemple lecteurs optiques, Bluetooth, caméras ou périphériques réseau. Activer le contrôle d'une catégorie peut désactiver directement la fonction matérielle correspondante. L'interface actuelle ne propose pas pour cette section de règles d'approbation, de liste d'exceptions ou de plage horaire.

Le contrôle matériel peut se cumuler avec les règles USB. Ne considérez pas le mode d'observation USB comme un mode d'observation du contrôle matériel. Avant toute modification, vérifiez le périmètre et la méthode de rétablissement, puis testez chaque catégorie sur des postes pilotes. La restriction des périphériques réseau peut interrompre la maintenance distante. Confirmez la fenêtre, enregistrez la stratégie complète et contrôlez le résultat réel sur le poste.

Types de matériel et vérification : la page propose dix options distinctes : CD/DVD Drive, Serial Port, Bluetooth, Parallel Port, Portable Device, Wi-Fi, IEEE 1394 Device, Wireless Adapter, USB Network Adapter et Camera. Activez d’abord le contrôle matériel, puis sélectionnez chaque catégorie à restreindre. Une catégorie sélectionnée limite la fonction matérielle correspondante, elle n’accorde pas d’accès. Wi-Fi, Wireless Adapter et USB Network Adapter sont indépendants ; sélectionner l’un ne configure pas automatiquement les autres. Enregistrez les paramètres et la stratégie entière, puis vérifiez chaque appareil concerné et sa procédure de restauration sur des postes pilotes. Le résultat dépend du matériel, du système et des autres stratégies.

Consulter et résoudre les problèmes

Au chargement, les listes d'inventaire des appareils, d'événements et d'alertes demandent chacune la première page, avec au maximum 20 entrées par liste. La recherche, le tri et la pagination ne portent que sur les données déjà chargées dans la liste concernée ; ils ne récupèrent pas les entrées plus anciennes ou non chargées. Une recherche sans résultat ne prouve donc pas qu'un appareil n'a aucun événement ou aucune alerte historique. La vue d'ensemble et les rapports sont chargés séparément : ne déduisez pas leurs totaux du nombre de lignes affichées. Pour poursuivre l'enquête, contactez l'administrateur ou le support technique.

Bien que la synthèse, les listes et les rapports fassent l’objet de requêtes distinctes, la page attend leur résultat ensemble. Si l’une échoue, les données précédemment affichées peuvent rester visibles ou la page rester vide au premier chargement. Après une erreur de chargement, ne considérez pas ces données comme actuelles. Vérifiez connexion, droits et services, puis rechargez ; contactez le support si le problème persiste.

• Dans le contrôle des périphériques, consultez les informations utiles de Dashboard, Device Ledger, Events, Alerts et Reports. Les listes de périphériques, événements et alertes peuvent ne contenir que les données chargées. Ne considérez pas la page actuelle ou la recherche locale comme l'ensemble de l'historique.
• **Périphérique ou événement absent :**Pour vérifier les événements d’accès USB, confirmez d’abord que cet accès est activé. Pour le contrôle matériel, vérifiez les commutateurs de catégorie, la réception de la stratégie et le comportement réel du périphérique. Contrôlez ensuite la connexion du client, les remontées, le périmètre visible et les messages de chargement. L’absence de journal ne prouve pas l’absence de connexion.
• Comportement inattendu : vérifiez les postes ciblés, le mode observation ou blocage, les exemptions, l'ordre et les critères des règles, l'action par défaut et l'état hors ligne. Contrôlez également le contrôle matériel et les autres stratégies applicables.
• Périphérique métier soudain indisponible : appliquez la procédure de rétablissement sur place prévue et examinez le contrôle des périphériques et les autres stratégies susceptibles d'intervenir. Après ajustement, vérifiez que le poste reçoit le changement et que le périphérique fonctionne réellement. L'enregistrement dans la console ne suffit pas à prouver le rétablissement.