如果您在一个涉及多用户共享计算机的环境中工作,则需要考虑对远程连接的 USB 外设设备进行未经授权访问的风险。默认情况下,物理连接到主机的 USB 设备将可供所有用户访问,除非您专门限制访问权限。
无论 USB 设备类型如何,您都可以使用 USB Network Gate 来限制访问。USB Network Gate 允许您隔离该设备,并为选定的会话或特定的本地或域用户帐户授予访问权限。任何已连接的设备对其他人都将不可见,从而使其无法访问。
限制 Windows USB 设备访问的步骤
USB Network Gate 是一款有用的工具,可帮助您解决对已连接的远程 USB 设备进行未经授权访问的问题。您可以通过实施按用户隔离来隔离已连接的设备。
按用户隔离 允许你隔离已连接的设备,使其对其他 Windows 帐户不可访问。被隔离的设备仅会在已获授权的用户登录时显示在已连接的机器上。此选项适用于可能有多个人登录并切换帐户的共享机器。
如何设置设备隔离
要设置设备隔离,您必须在 USB Network Gate 客户端上安装 USB Network Gate 设备隔离组件。客户端是需要访问远程连接的 USB 设备的那台机器。
在安装过程中,别忘了勾选“设备隔离组件”选项。
USB Network Gate 设备隔离组件兼容 32 位和 64 位版本的 Windows,并且包含以下文件:
- 设备隔离驱动程序 (sessapart.sys)
- 动态链接库 (sessapart32.dll 和 sessapart64.dll)
配置按用户隔离的步骤如下:
1. 在服务器机器上安装 USB Network Gate 服务器是物理连接 USB 设备的机器。
2. 启动应用程序并选择“本地 USB 设备”选项卡。
3. 在列表中找到您要共享的设备,然后点击设备名称旁的“共享”选项。
4. 该设备现已在服务器上共享,您可以继续在客户端计算机上安装所需的软件。USB Network Gate 客户端是需要访问已连接 USB 设备的计算机。
注意:请记得在安装过程中勾选“设备隔离组件”复选框。
5. 打开“远程 USB 设备”选项卡,并从列表中找到共享设备。
6. 点击“连接”下拉菜单,并选择“为此用户连接”选项。
你也可以从主菜单执行此操作。选择 连接设备 > 为此用户连接。
设置完成后,授权用户的姓名将与设备名称一起显示在设备列表中。
您的设置现已完成。隔离的 USB 设备现在将仅可供已授权的用户帐户访问。当任何其他用户登录到这台共享计算机时,该设备将不会出现在设备列表中。
在远程桌面会话中设置设备隔离
USB Network Gate 提供的替代选项是在远程桌面会话中隔离设备。
按会话隔离 让您可以将 USB 设备分配给特定的远程桌面会话。只要已授权的会话处于打开状态,已连接的共享设备即可访问。任何其他会话将根本看不到已连接的设备。
啟用每個工作階段 USB 裝置隔離的步驟:
然后点击“Connect”并从下拉列表中选择“Connect for this session”选项。
您也可以从主菜单直接访问“为此会话连接”选项 – 连接设备 > 为此会话连接。
当授权会话终止时,设备将与客户端机器断开连接,并且将无法再访问。
您的设备现已成功共享,并已隔离以防止未经授权的访问。