Chính sách kiểm soát nhóm phần cứng

Kiểm soát thiết bị quản lý việc kết nối thiết bị với thiết bị đầu cuối theo chính sách. Phần cài đặt gồm hai mục riêng: USB Admission hỗ trợ quy tắc theo loại, mẫu hoặc thiết bị cụ thể; Hardware Control cung cấp công tắc theo nhóm phần cứng. Hai mục được bật và kiểm tra riêng; cấu hình một mục không có nghĩa mục còn lại hoạt động theo cùng cách.

Trang này dùng thiết bị Windows thử nghiệm để giải thích kiểm soát nhóm phần cứng và xác minh. Việc kiểm soát có thể ảnh hưởng bàn phím, chuột, mạng và thiết bị ngoại vi phục vụ công việc. Hãy chuẩn bị cách khôi phục có thể sử dụng trước khi thay đổi và không triển khai hạn chế chưa kiểm chứng cho mọi thiết bị.

Tên các mục thao tác dưới đây dựa trên giao diện tiếng Anh; tên hiển thị có thể khác khi dùng ngôn ngữ giao diện khác.

Chuẩn bị

• Dùng tài khoản quản trị có quyền quản lý chính sách quản lý thiết bị đầu cuối thống nhất và xem kiểm soát thiết bị. Xác nhận thiết bị thử nghiệm đã cài và kết nối ứng dụng khách được quản lý, có quyền cần thiết và nằm trong phạm vi chính sách dự kiến.
• Ghi lại thiết bị đầu cuối thử nghiệm, chính sách hiện có, thiết bị nhập liệu, mạng và ngoại vi nghiệp vụ. Chuẩn bị người hỗ trợ tại chỗ và phương án khôi phục đã kiểm tra. Không chỉ dựa vào kết nối từ xa có thể bị chính sách làm gián đoạn.
• Chuẩn bị thiết bị thử nghiệm được phê duyệt và nội dung không nhạy cảm. Chuẩn bị riêng thiết bị cần cho phép và cần hạn chế, bảo đảm có thể phân biệt. Việc nhận dạng USB có thể phụ thuộc thiết bị và cách kết nối; cần kiểm tra trong môi trường thử nghiệm.
• Nếu cũng dùng chức năng lưu trữ di động, kiểm tra riêng chính sách và kết quả thực tế. Kiểm soát kết nối USB, quản lý tài sản lưu trữ di động và mã hóa là các cài đặt khác nhau. Nhìn thấy thiết bị không chứng minh các điều kiện đọc, ghi, mã hóa hoặc gửi ra ngoài đã được đáp ứng.

Cấu hình kiểm soát phần cứng cho thiết bị thử nghiệm

1. Trong quản lý thiết bị đầu cuối thống nhất, mở Policy và tạo hoặc sửa chính sách đã được phê duyệt. Kiểm tra tên, phạm vi thiết bị áp dụng và thời gian hiệu lực. Trước khi sửa chính sách hiện có, đánh giá ảnh hưởng tới các thiết bị mục tiêu khác. Chọn trực tiếp Create Policy sẽ tạo chính sách thiết bị đầu cuối: sửa Targets, chọn các thiết bị thử nghiệm khả dụng và được phép, rồi xác nhận. Menu bên cạnh còn có chính sách nhóm và thẻ; chính sách thẻ yêu cầu vai trò quản trị phù hợp. Kiểm tra các thiết bị thực sự thuộc nhóm hoặc thẻ trước khi chọn để tránh vô ý mở rộng phạm vi thử nghiệm. Với lịch hiệu lực tùy chỉnh, chọn ít nhất một khoảng thời gian. Sau khi xác nhận cài đặt chung, vẫn phải lưu toàn bộ chính sách.
2. Trong cài đặt chính sách, bật Device Control và chọn Settings. Mở và bật Hardware Control. Khi cả hai mục đều tắt, bật công tắc chính sẽ tự động bật kết nối USB; nếu không cần kiểm soát USB, tắt công tắc trong USB Admission và kiểm tra riêng hai mục. Tắt công tắc chính sẽ tắt cả hai mục.

Kiểm soát nhóm phần cứng

Hardware Control trong cài đặt kiểm soát thiết bị tách biệt với USB. Sau khi bật, có thể chọn các nhóm được cung cấp như ổ đĩa quang, Bluetooth, camera hoặc thiết bị mạng. Bật kiểm soát nhóm có thể trực tiếp vô hiệu hóa chức năng phần cứng tương ứng. Giao diện hiện tại không cung cấp phê duyệt, danh sách ngoại lệ hoặc quy tắc khung giờ cho phần này.

Kiểm soát phần cứng có thể tác động đồng thời với quy tắc USB. Không cho rằng chế độ quan sát USB khiến kiểm soát nhóm phần cứng cũng chỉ quan sát. Trước khi thay đổi, xác nhận phạm vi và cách khôi phục, kiểm thử từng nhóm trên thiết bị thử nghiệm. Đặc biệt, hạn chế thiết bị mạng có thể làm gián đoạn bảo trì từ xa. Xác nhận cửa sổ cài đặt, lưu toàn bộ chính sách rồi kiểm tra kết quả thực tế trên thiết bị.

Loại phần cứng và kiểm tra: Trang có mười lựa chọn độc lập: CD/DVD Drive, Serial Port, Bluetooth, Parallel Port, Portable Device, Wi-Fi, IEEE 1394 Device, Wireless Adapter, USB Network Adapter và Camera. Trước tiên bật kiểm soát phần cứng, sau đó chọn từng loại cần hạn chế. Loại được chọn dùng để hạn chế chức năng phần cứng tương ứng, không phải cấp quyền truy cập. Wi-Fi, Wireless Adapter và USB Network Adapter độc lập; không mặc định chọn một mục sẽ tự cấu hình hai mục còn lại. Sau khi lưu cửa sổ cài đặt và toàn bộ chính sách, kiểm tra từng thiết bị liên quan và cách khôi phục trên thiết bị thử nghiệm. Kết quả phụ thuộc thiết bị, hệ điều hành và chính sách khác.

Xem kết quả và xử lý sự cố

Khi tải, mỗi danh sách kiểm kê thiết bị, sự kiện và cảnh báo yêu cầu trang đầu tiên, tối đa 20 mục cho mỗi danh sách. Tìm kiếm, sắp xếp và chuyển trang chỉ xử lý dữ liệu đã tải trong danh sách tương ứng, không truy vấn thêm các bản ghi cũ hơn hoặc chưa tải. Vì vậy, tìm tên thiết bị không có kết quả không chứng minh thiết bị không có sự kiện hay cảnh báo trong quá khứ. Phần tổng quan và báo cáo được tải riêng; không suy ra tổng số của chúng từ số dòng đang hiển thị. Liên hệ quản trị viên hoặc hỗ trợ kỹ thuật nếu cần điều tra thêm.

Mặc dù tổng quan, danh sách và báo cáo dùng các yêu cầu riêng, trang chờ cả nhóm yêu cầu hoàn tất. Nếu một yêu cầu thất bại, dữ liệu hiển thị trước đó có thể vẫn còn hoặc trang có thể trống khi tải lần đầu. Khi có lỗi tải, không coi dữ liệu hiển thị là trạng thái mới nhất. Kiểm tra kết nối, quyền và dịch vụ rồi tải lại; liên hệ hỗ trợ nếu sự cố tiếp diễn.

• Trong kiểm soát thiết bị, xem thông tin phù hợp tại Dashboard, Device Ledger, Events, Alerts và Reports. Danh sách thiết bị, sự kiện và cảnh báo có thể chỉ chứa dữ liệu đã tải; không coi trang hiện tại hoặc kết quả tìm kiếm cục bộ là toàn bộ lịch sử.
• **Không thấy thiết bị hoặc sự kiện:**Khi kiểm tra sự kiện kết nối USB, trước tiên xác nhận USB đã bật. Với kiểm soát phần cứng, kiểm tra công tắc nhóm, việc nhận chính sách và hành vi thực tế của thiết bị. Sau đó kiểm tra kết nối ứng dụng khách, dữ liệu báo lên, phạm vi quản trị viên nhìn thấy và thông báo tải trang. Thiếu bản ghi không chứng minh thiết bị chưa kết nối.
• Thiết bị hoạt động khác dự kiến: Kiểm tra thiết bị mục tiêu, chế độ quan sát hoặc chặn, ngoại lệ tích hợp, thứ tự và điều kiện quy tắc, hành động mặc định và trạng thái ngoại tuyến. Kiểm tra thêm kiểm soát phần cứng và các chính sách liên quan khác.
• Thiết bị nghiệp vụ bất ngờ không dùng được: Thực hiện quy trình khôi phục tại chỗ đã chuẩn bị; kiểm tra kiểm soát thiết bị và các chính sách khác có thể ảnh hưởng. Sau khi điều chỉnh, xác nhận thiết bị đầu cuối nhận thay đổi và thực sự khôi phục. Lưu thành công trên bảng điều khiển không đủ chứng minh việc khôi phục.