Laufwerks-Whitelist-Regeln

Zum Sperren von Laufwerken unterstützt der macOS Agent folgendes:

  • Windows Hardware ID vom übergeordneten USB-Gerät (optional mit Seriennummer)

  • Numerische USB IDs für Hersteller, Produkt und Revision (optional mit Seriennummer)

  • Windows Regeln für Hersteller-, Produkt- und Revisionsnamen; ab Version 2024.2 optional mit Seriennummer

  • Alle drei Regelarten werden auch in Laufwerkslisten unterstützt.

  • Ab Version 2024.2 werden die Laufwerksereignisse mit Windows kompatiblen Hersteller-, Produkt- und Revisionsnamen gemeldet.

Um eine Laufwerks-Regel (als White- oder Blacklist) zu konfigurieren, gehen Sie folgendermaßen vor:

  1. Öffnen Sie im Knoten Laufwerke den Unterknoten Laufwerks-Whitelist-Regeln. Öffnen Sie das Kontextmenü, wählen Sie Neu und dann Hardware-ID-Regel.

  2. Geben Sie auf dem Reiter Allgemein die Hardware ID des Laufwerks an. Diese besteht aus Vendor ID (VID), Product ID (PID) und Revisionsnummer (REV).

  3. Wählen Sie auf dem Reiter Zugriffsrechte aus, ob das Laufwerk gesperrt oder erlaubt ist (je nach Ihren allgemeinen Sperreinstellungen).

    Beachten Sie bitte, dass das Sperren mit Zugriff für definierte Benutzer/Gruppen auf macOS-Agenten nicht möglich ist.

In der Abbildung unten ist das USB-Laufwerk mit der Hardware ID USB\VID_058F&PID_6387&REV_0105 für die Verwendung gesperrt.