Monimutkaisten jaettujen USB-laitteiden eristäminen

Jos työskentelet ympäristössä, jossa useat käyttäjät jakavat tietokoneita, etänä yhdistettyihin USB-oheislaitteisiin kohdistuva luvattoman käytön riski vaatii jonkin verran harkintaa. Isäntäkoneeseen fyysisesti liitetty USB-laite on oletusarvoisesti kaikkien käyttäjien käytettävissä, ellei käyttöä erikseen rajoiteta.

USB-laitteen tyypistä riippumatta voit rajoittaa käyttöä hyödyntämällä USB Network Gatea. USB Network Gate mahdollistaa laitteen eristämisen ja käyttöoikeuden myöntämisen joko valittua istuntoa varten tai tietylle paikalliselle tai toimialueen käyttäjätilille. Mikään liitetty laite ei yksinkertaisesti näy muille, mikä tekee siitä saavuttamattoman.

USB-laitteiden käytön rajoittaminen

Vaiheet USB-laitteiden käytön rajoittamiseksi Windowsissa

USB Network Gate on hyödyllinen työkalu, joka auttaa sinua ratkaisemaan ongelman, joka liittyy yhdistettyihin etänä käytettäviin USB-laitteisiin kohdistuvaan luvattomaan käyttöön. Voit eristää liitetyn laitteen ottamalla käyttöön käyttäjäkohtaisen eristyksen.

Huomautus: Jos olet Etätyöpöydän käyttäjä, löydät ohjeet Etätyöpöytäistunnon määritykseen täältä.

Käyttäjäkohtainen eristys mahdollistaa liitetyn laitteen eristämisen siten, ettei se ole muiden Windows-tilien käytettävissä. Eristetty laite näkyy liitetyssä koneessa vain, kun valtuutettu käyttäjä on kirjautunut sisään. Tämä vaihtoehto on hyödyllinen jaetuissa koneissa, joissa useat henkilöt saattavat kirjautua sisään ja vaihtaa tilejä.

Kuinka määritetään laitteen eristäminen

Laitteen eristyksen määrittämiseksi sinun on asennettava USB Network Gate Device Isolation Components USB Network Gate -asiakasohjelmaan. Asiakasohjelma on kone, joka tarvitsee pääsyn etänä liitettyyn USB-laitteeseen.

Älä unohda asennusprosessin aikana valita “Device Isolation Components” -vaihtoehtoa.

Laitteen eristyksen komponentit
Huomautus: Sinun tarvitsee asentaa laite-eristyskomponentit vain USB Network Gate -asiakasohjelmaan.

USB Network Gate -laitteen eristyskomponentit ovat yhteensopivia Windowsin 32- ja 64-bittisten versioiden kanssa ja ne sisältävät seuraavat tiedostot:

  • Laitteen eristysajuri (sessapart.sys)
  • Dynaamiset linkkikirjastot (sessapart32.dll ja sessapart64.dll)

Per-käyttäjäeristyksen määrittämisen vaiheet ovat seuraavat:

1. Asenna USB Network Gate palvelinkoneeseen. Palvelin on kone, johon USB-laite on fyysisesti kytketty.

Asenna USB Network Gate

2. Käynnistä sovellus ja valitse välilehti “Paikalliset USB-laitteet”.

3. Etsi luettelosta laite, jonka haluat jakaa, ja napsauta laitteen nimen vieressä olevaa “Jaa” -vaihtoehtoa.

Paikalliset USB-laitteet

4. Laite on nyt jaettu palvelimella, voit jatkaa tarvittavan ohjelmiston asentamista asiakaskoneeseen. USB Network Gate -asiakas on tietokone, joka tarvitsee pääsyn liitettyyn USB-laitteeseen.

Huomautus: Muista valita asennuksen aikana ruutu “Device Isolation Components”.

5. Avaa “Etä-USB-laitteet”-välilehti ja etsi jaettu laite luettelosta.

6. Napsauta ”Yhdistä”-pudotusvalikkoa ja valitse ”Yhdistä tälle käyttäjälle” -vaihtoehto.

Yhdistä tälle käyttäjälle

Voit tehdä tämän myös päävalikosta. Valitse Yhdistä laitteita > Yhdistä tälle käyttäjälle.

Yhdistä laitteet käyttäjälle

Kun määritys on valmis, valtuutetun käyttäjän nimi näytetään laiteluettelossa laitteen nimen rinnalla.

Yhdistetty käyttäjälle
Huomautus: Jos yrität määrittää asiakkaan valitsemalla joko “Yhdistä tätä istuntoa varten” tai “Yhdistä tälle käyttäjälle” -vaihtoehdon, mutta et ole asentanut vaadittuja USB Network Gate Device Isolation Components -komponentteja, näet “Yhteysvirhe”-järjestelmäviestin, jossa sinua neuvotaan asiasta ja annetaan mahdollisuus asentaa komponentit. Sinun on asennettava komponentit käyttääksesi toiminnallisuutta.
Yhteysvirhe
Huomautus: USB Network Gate tukee laajaa valikoimaa USB-laitteita, mukaan lukien, mutta ei rajoittuen, USB-muistitikkuja, ulkoisia kiintolevyjä, tulostimia, skannereita, kameroita jne.

Määrityksesi on nyt valmis. Eristetty USB-laite on nyt käytettävissä vain valtuutetulle käyttäjätilille. Laite ei näy laiteluettelossa, kun joku muu käyttäjä kirjautuu jaettuun tietokoneeseen.

Laitteen eristyksen määrittäminen etätyöpöytäistunnossa

USB Network Gaten tarjoama vaihtoehtoinen toiminto on eristää laitteet etätyöpöytäistunnoissa.

Istuntokohtainen eristäminen antaa sinun määrittää USB-laitteen tietylle etätyöpöytäistunnolle. Niin kauan kuin valtuutettu istunto on avoinna, yhdistetty jaettu laite on käytettävissä. Muut istunnot eivät yksinkertaisesti näe yhdistettyä laitetta.

Vaiheet USB-laitteiden istunnonkohtaisen eristyksen ottamiseksi käyttöön:

Seuraa vaiheita 1–5, jotka on lueteltu yllä käyttäjäkohtaisen eristyksen osalta

Valitse sitten “Connect” ja valitse avattavasta luettelosta vaihtoehto “Connect for this session”.

Yhdistä tätä istuntoa varten

Voit myös käyttää “Yhdistä tätä istuntoa varten” -vaihtoehtoa suoraan päävalikosta – Yhdistä laitteet > Yhdistä tätä istuntoa varten.

Yhdistä laitteet -istunto
Huomautus: Huomaat asetusnäytössä ”Ota automaattinen yhdistäminen käyttöön” -vaihtoehdon. Tämä vaihtoehto ei ole käytettävissä Per-session isolation -yhteydelle. Kun määritys on valmis, valtuutetun istunnon nimi näytetään laitteen nimen rinnalla.
Yhdistetty tätä istuntoa varten

Kun valtuutettu istunto päätetään, laite katkaisee yhteyden asiakaskoneeseen eikä siihen ole enää pääsyä.

Huomautus: Jos käyttäjällä on samanaikaisesti useita istuntoja avoinna, laite on käytettävissä vain valtuutetussa istunnossa.

Laitteesi on nyt jaettu onnistuneesti ja eristetty luvattomalta käytöltä.