Jos työskentelet ympäristössä, jossa useat käyttäjät jakavat tietokoneita, etänä yhdistettyihin USB-oheislaitteisiin kohdistuva luvattoman käytön riski vaatii jonkin verran harkintaa. Isäntäkoneeseen fyysisesti liitetty USB-laite on oletusarvoisesti kaikkien käyttäjien käytettävissä, ellei käyttöä erikseen rajoiteta.
USB-laitteen tyypistä riippumatta voit rajoittaa käyttöä hyödyntämällä USB Network Gatea. USB Network Gate mahdollistaa laitteen eristämisen ja käyttöoikeuden myöntämisen joko valittua istuntoa varten tai tietylle paikalliselle tai toimialueen käyttäjätilille. Mikään liitetty laite ei yksinkertaisesti näy muille, mikä tekee siitä saavuttamattoman.
Vaiheet USB-laitteiden käytön rajoittamiseksi Windowsissa
USB Network Gate on hyödyllinen työkalu, joka auttaa sinua ratkaisemaan ongelman, joka liittyy yhdistettyihin etänä käytettäviin USB-laitteisiin kohdistuvaan luvattomaan käyttöön. Voit eristää liitetyn laitteen ottamalla käyttöön käyttäjäkohtaisen eristyksen.
Käyttäjäkohtainen eristys mahdollistaa liitetyn laitteen eristämisen siten, ettei se ole muiden Windows-tilien käytettävissä. Eristetty laite näkyy liitetyssä koneessa vain, kun valtuutettu käyttäjä on kirjautunut sisään. Tämä vaihtoehto on hyödyllinen jaetuissa koneissa, joissa useat henkilöt saattavat kirjautua sisään ja vaihtaa tilejä.
Kuinka määritetään laitteen eristäminen
Laitteen eristyksen määrittämiseksi sinun on asennettava USB Network Gate Device Isolation Components USB Network Gate -asiakasohjelmaan. Asiakasohjelma on kone, joka tarvitsee pääsyn etänä liitettyyn USB-laitteeseen.
Älä unohda asennusprosessin aikana valita “Device Isolation Components” -vaihtoehtoa.
USB Network Gate -laitteen eristyskomponentit ovat yhteensopivia Windowsin 32- ja 64-bittisten versioiden kanssa ja ne sisältävät seuraavat tiedostot:
- Laitteen eristysajuri (sessapart.sys)
- Dynaamiset linkkikirjastot (sessapart32.dll ja sessapart64.dll)
Per-käyttäjäeristyksen määrittämisen vaiheet ovat seuraavat:
1. Asenna USB Network Gate palvelinkoneeseen. Palvelin on kone, johon USB-laite on fyysisesti kytketty.
2. Käynnistä sovellus ja valitse välilehti “Paikalliset USB-laitteet”.
3. Etsi luettelosta laite, jonka haluat jakaa, ja napsauta laitteen nimen vieressä olevaa “Jaa” -vaihtoehtoa.
4. Laite on nyt jaettu palvelimella, voit jatkaa tarvittavan ohjelmiston asentamista asiakaskoneeseen. USB Network Gate -asiakas on tietokone, joka tarvitsee pääsyn liitettyyn USB-laitteeseen.
Huomautus: Muista valita asennuksen aikana ruutu “Device Isolation Components”.
5. Avaa “Etä-USB-laitteet”-välilehti ja etsi jaettu laite luettelosta.
6. Napsauta ”Yhdistä”-pudotusvalikkoa ja valitse ”Yhdistä tälle käyttäjälle” -vaihtoehto.
Voit tehdä tämän myös päävalikosta. Valitse Yhdistä laitteita > Yhdistä tälle käyttäjälle.
Kun määritys on valmis, valtuutetun käyttäjän nimi näytetään laiteluettelossa laitteen nimen rinnalla.
Määrityksesi on nyt valmis. Eristetty USB-laite on nyt käytettävissä vain valtuutetulle käyttäjätilille. Laite ei näy laiteluettelossa, kun joku muu käyttäjä kirjautuu jaettuun tietokoneeseen.
Laitteen eristyksen määrittäminen etätyöpöytäistunnossa
USB Network Gaten tarjoama vaihtoehtoinen toiminto on eristää laitteet etätyöpöytäistunnoissa.
Istuntokohtainen eristäminen antaa sinun määrittää USB-laitteen tietylle etätyöpöytäistunnolle. Niin kauan kuin valtuutettu istunto on avoinna, yhdistetty jaettu laite on käytettävissä. Muut istunnot eivät yksinkertaisesti näe yhdistettyä laitetta.
Vaiheet USB-laitteiden istunnonkohtaisen eristyksen ottamiseksi käyttöön:
Seuraa vaiheita 1–5, jotka on lueteltu yllä käyttäjäkohtaisen eristyksen osalta
Valitse sitten “Connect” ja valitse avattavasta luettelosta vaihtoehto “Connect for this session”.
Voit myös käyttää “Yhdistä tätä istuntoa varten” -vaihtoehtoa suoraan päävalikosta – Yhdistä laitteet > Yhdistä tätä istuntoa varten.
Kun valtuutettu istunto päätetään, laite katkaisee yhteyden asiakaskoneeseen eikä siihen ole enää pääsyä.
Laitteesi on nyt jaettu onnistuneesti ja eristetty luvattomalta käytöltä.