นโยบายควบคุมหมวดฮาร์ดแวร์
การควบคุมอุปกรณ์จัดการการเชื่อมต่ออุปกรณ์กับเครื่องปลายทางตามนโยบาย การตั้งค่าแบ่งเป็น USB Admission และ Hardware Control แยกกัน ส่วน USB รองรับกฎตามประเภท รุ่น หรืออุปกรณ์เฉพาะ ส่วนควบคุมฮาร์ดแวร์มีสวิตช์ตามหมวดอุปกรณ์ ต้องเปิดและตรวจสอบแต่ละส่วนแยกกัน การตั้งค่าส่วนหนึ่งไม่ได้ยืนยันว่าอีกส่วนทำงานในลักษณะเดียวกัน
หน้านี้ใช้อุปกรณ์ Windows ทดลองเพื่ออธิบายการควบคุมหมวดฮาร์ดแวร์และการตรวจสอบ การควบคุมอาจกระทบแป้นพิมพ์ เมาส์ เครือข่ายและอุปกรณ์ต่องาน เตรียมวิธีกู้คืนที่ใช้งานได้ก่อนเปลี่ยนแปลง และอย่าใช้นโยบายจำกัดกับทุกอุปกรณ์ก่อนทดสอบ
ชื่อรายการควบคุมต่อไปนี้อ้างอิงอินเทอร์เฟซภาษาอังกฤษ ชื่อที่แสดงอาจต่างกันเมื่อใช้อินเทอร์เฟซภาษาอื่น
เตรียมก่อนตั้งค่า
- ใช้บัญชีผู้ดูแลที่มีสิทธิ์จัดการนโยบายการจัดการเครื่องปลายทางและดูการควบคุมอุปกรณ์ ตรวจสอบว่าเครื่องทดลองติดตั้งและเชื่อมต่อไคลเอนต์ที่มีการจัดการ มีสิทธิ์ที่จำเป็น และอยู่ในขอบเขตนโยบายที่วางแผนไว้
- บันทึกเครื่องทดลอง นโยบายเดิม อุปกรณ์ป้อนข้อมูล อุปกรณ์เครือข่ายและอุปกรณ์ต่อพ่วงทางธุรกิจ จัดเตรียมเจ้าหน้าที่หน้างานและวิธีกู้คืนที่ทดสอบแล้ว อย่าพึ่งพาเฉพาะการเชื่อมต่อระยะไกลที่นโยบายนี้อาจทำให้ขัดข้อง
- เตรียมอุปกรณ์ทดสอบที่อนุมัติและเนื้อหาที่ไม่อ่อนไหว แยกอุปกรณ์ที่ควรอนุญาตและควรจำกัดให้ชัดเจน การระบุอุปกรณ์ USB อาจขึ้นกับตัวอุปกรณ์และวิธีเชื่อมต่อ ต้องตรวจสอบในสภาพแวดล้อมทดลอง
- หากใช้ฟังก์ชันที่เก็บข้อมูลแบบถอดได้ด้วย ให้ตรวจสอบนโยบายและผลจริงแยกกัน การควบคุม USB การจัดการสินทรัพย์ที่เก็บข้อมูลแบบถอดได้ และการเข้ารหัสเป็นคนละการตั้งค่า การเห็นอุปกรณ์ไม่ได้ยืนยันว่าเงื่อนไขอ่านเขียน เข้ารหัสหรือส่งออกครบถ้วน
ตั้งค่าควบคุมฮาร์ดแวร์สำหรับอุปกรณ์ทดลอง
- ในการจัดการเครื่องปลายทาง เปิด Policy แล้วสร้างหรือแก้ไขนโยบายที่อนุมัติ ตรวจสอบชื่อ ขอบเขตเครื่องเป้าหมายและเวลามีผล ก่อนแก้ไขนโยบายเดิมให้ประเมินผลต่อเครื่องเป้าหมายอื่น การเลือก Create Policy โดยตรงจะสร้างนโยบายเครื่องปลายทาง ให้แก้ไข Targets เลือกเครื่องทดลองที่มีสิทธิ์และใช้งานได้ แล้ว ยืนยัน เมนูข้างเคียงมีนโยบายกลุ่มและแท็กด้วย โดยนโยบายแท็กต้องใช้บทบาทผู้ดูแลที่เหมาะสม ตรวจสอบขอบเขตจริงของกลุ่มหรือแท็กก่อนเลือกเพื่อไม่ให้ขยายการทดลองโดยไม่ตั้งใจ หากกำหนดเวลามีผลเอง ให้เลือกอย่างน้อยหนึ่งช่วงเวลา หลังยืนยันการตั้งค่าทั่วไปยังต้องบันทึกนโยบายทั้งหมด
- ในการตั้งค่านโยบาย เปิด Device Control แล้วเลือก Settings เข้าและเปิด Hardware Control เมื่อทั้งสองส่วนปิดอยู่ การเปิดสวิตช์หลักของ Device Control จะเปิด USB โดยอัตโนมัติ หากไม่ต้องการควบคุม USB ให้ปิดสวิตช์ใน USB Admission และตรวจสอบทั้งสองส่วนแยกกัน การปิดสวิตช์หลักจะปิดทั้งสองส่วน
ควบคุมหมวดฮาร์ดแวร์
Hardware Control ในการตั้งค่าการควบคุมอุปกรณ์แยกจาก USB เมื่อเปิดแล้วสามารถเลือกหมวดที่หน้าจอเสนอ เช่น ไดรฟ์ออปติคัล Bluetooth กล้อง หรืออุปกรณ์เครือข่าย การเปิดควบคุมหมวดอาจปิดความสามารถฮาร์ดแวร์นั้นโดยตรง ปัจจุบันหน้าตั้งค่าส่วนนี้ไม่มีการอนุมัติ รายการอนุญาตข้อยกเว้น หรือกฎช่วงเวลา
การควบคุมฮาร์ดแวร์อาจมีผลร่วมกับกฎ USB อย่าถือว่าโหมดสังเกต USB ทำให้การควบคุมหมวดฮาร์ดแวร์สังเกตอย่างเดียวด้วย ก่อนเปลี่ยนให้ยืนยันขอบเขตและวิธีกู้คืน แล้วทดสอบแต่ละหมวดบนเครื่องทดลอง การจำกัดอุปกรณ์เครือข่ายอาจขัดจังหวะการดูแลระยะไกล ยืนยันหน้าตั้งค่า บันทึกนโยบายทั้งหมด และตรวจสอบผลจริงบนเครื่อง
ประเภทฮาร์ดแวร์และการตรวจสอบ: หน้ามีตัวเลือกแยก 10 ประเภท ได้แก่ CD/DVD Drive, Serial Port, Bluetooth, Parallel Port, Portable Device, Wi-Fi, IEEE 1394 Device, Wireless Adapter, USB Network Adapter และ Camera ให้เปิดการควบคุมฮาร์ดแวร์ก่อน แล้วเลือกประเภทที่ต้องจำกัดทีละรายการ ประเภทที่เลือกใช้จำกัดความสามารถของฮาร์ดแวร์ ไม่ใช่การให้สิทธิ์เข้าถึง Wi-Fi, Wireless Adapter และ USB Network Adapter เป็นตัวเลือกอิสระ อย่าสมมติว่าการเลือกหนึ่งรายการตั้งค่าอีกสองรายการโดยอัตโนมัติ หลังบันทึกทั้งหน้าตั้งค่าและนโยบายทั้งหมด ให้ทดสอบอุปกรณ์ที่เกี่ยวข้องแต่ละรายการและวิธีกู้คืนบนอุปกรณ์นำร่อง ผลขึ้นอยู่กับอุปกรณ์ ระบบปฏิบัติการและนโยบายอื่น
ตรวจสอบผลและแก้ปัญหา
เมื่อโหลด รายการทะเบียนอุปกรณ์ เหตุการณ์ และการแจ้งเตือนจะแยกกันขอหน้าแรก โดยแต่ละรายการมีข้อมูลไม่เกิน 20 รายการ การค้นหา เรียงลำดับ และเปลี่ยนหน้าในรายการทำงานเฉพาะข้อมูลที่โหลดแล้วของรายการนั้น ไม่ได้ดึงบันทึกเก่าหรือบันทึกอื่นที่ยังไม่โหลด ดังนั้นการค้นหาชื่ออุปกรณ์แล้วไม่พบผลไม่ได้พิสูจน์ว่าไม่มีเหตุการณ์หรือการแจ้งเตือนในอดีต ภาพรวมและรายงานโหลดแยกกัน จึงไม่ควรอนุมานยอดรวมจากจำนวนแถวที่แสดง หากต้องตรวจสอบเพิ่มเติมให้ติดต่อผู้ดูแลระบบหรือฝ่ายสนับสนุนทางเทคนิค
แม้ภาพรวม รายการ และรายงานจะใช้คำขอแยกกัน แต่หน้าจะรอให้คำขอชุดนี้เสร็จพร้อมกัน หากคำขอใดล้มเหลว ข้อมูลที่แสดงก่อนหน้าอาจคงอยู่ หรือหน้าอาจยังว่างเมื่อโหลดครั้งแรก เมื่อเกิดข้อผิดพลาดในการโหลด อย่าถือว่าข้อมูลเป็นสถานะล่าสุด ให้ตรวจการเชื่อมต่อ สิทธิ์ และบริการแล้วโหลดใหม่ หากยังผิดปกติให้ติดต่อฝ่ายสนับสนุน
- ในการควบคุมอุปกรณ์ ตรวจสอบข้อมูลที่เกี่ยวข้องใน Dashboard, Device Ledger, Events, Alerts และ Reports รายการอุปกรณ์ เหตุการณ์และการแจ้งเตือนอาจมีเฉพาะข้อมูลที่โหลดแล้ว อย่าถือว่าหน้าปัจจุบันหรือผลค้นหาในเครื่องเป็นประวัติทั้งหมด
- **ไม่พบอุปกรณ์หรือเหตุการณ์:**เมื่อตรวจเหตุการณ์ USB ให้ตรวจสอบก่อนว่าเปิด USB แล้ว สำหรับการควบคุมฮาร์ดแวร์ ให้ตรวจสวิตช์หมวด การรับนโยบายและพฤติกรรมอุปกรณ์จริง จากนั้นตรวจการเชื่อมต่อไคลเอนต์ การรายงาน ขอบเขตผู้ดูแลและข้อความโหลดหน้า การไม่มีบันทึกไม่ได้ยืนยันว่าไม่มีการเชื่อมต่อ
- อุปกรณ์ทำงานต่างจากที่คาด: ตรวจสอบเครื่องเป้าหมาย โหมดสังเกตหรือบังคับ ข้อยกเว้น ลำดับและเงื่อนไขกฎ การดำเนินการเริ่มต้นและสถานะออฟไลน์ รวมถึงการควบคุมฮาร์ดแวร์และนโยบายอื่นที่เกี่ยวข้อง
- อุปกรณ์ธุรกิจใช้ไม่ได้โดยไม่คาดคิด: ใช้ขั้นตอนกู้คืนหน้างานที่เตรียมไว้ และตรวจสอบการควบคุมอุปกรณ์กับนโยบายอื่นที่อาจมีผล หลังปรับให้ยืนยันว่าเครื่องรับการเปลี่ยนแปลงและกลับมาใช้งานจริง การบันทึกในคอนโซลอย่างเดียวไม่ยืนยันว่ากู้คืนแล้ว
วันที่อัปเดต