Sie können die Verwendung von USB-Geräten auf Ihrem Gerät zulassen und verbieten. Spezifische Regeln für einzelne Geräteklassen sind möglich.

USB-Zugriffskontrolle aktivieren

  1. Öffnen Sie das Setup und gehen Sie auf Geräte > USB-Zugriffskontrolle.
  2. Aktivieren Sie die Option Aktivieren.

  3. Wählen Sie die Vorgaberegel. Die Vorgaberegel legt fest, ob die Verwendung von USB-Geräten generell erlaubt oder verboten ist.

    Tipp

    Allgemein wird empfohlen, die Vorgaberegel auf Verbieten zu setzen und die Erlauben-Regeln nur für die erforderlichen USB-Geräte und USB-Geräteklassen zu konfigurieren.

  4. Erstellen Sie eine oder mehrere Regeln für Geräteklassen oder einzelne Geräte. 

Klassenregel erstellen

  1. Um eine neue Regel zu erstellen, klicken Sie   im Bereich Klassenregeln.
  2. Wählen Sie eine Regel. Die Regel gibt an, ob die Verwendung, der hier definierten Geräteklasse erlaubt oder verboten ist. 
  3. Unter Klassen-ID wählen Sie die Geräteklasse aus, für die die Regel gelten soll. Beispiel: Audio, Drucker, Mass Storage.
  4. Unter Name geben Sie einen Namen für die Regel ein.
  5. Klicken Sie Weiter.
  6. Speichern Sie die Änderungen.
    Die Regel ist aktiv.

Geräteregel erstellen

Bei der Definition einer Regel muss mindestens eine der Eigenschaften, Hersteller-ID oder Produkt-ID oder Uuid angegeben werden. 

  1. Um eine neue Regel zu erstellen, klicken Sie   im Klassenregeln Bereich.
  2. Wählen Sie eine Regel. Die Regel gibt an, ob die Verwendung, der hier definierten Geräteklasse erlaubt oder verboten ist. 
  3. Geben Sie die Hersteller-ID des Gerätes als hexadezimalen Wert an. 
  4. Geben Sie die Produkt-ID des Geräts als hexadezimalen Wert an.
  5. Geben Sie die Uuid (Universal Unique Identifier) des Geräts an. 
  6. Geben Sie die Zugriffsrechte für das Gerät an.
    Mögliche Werte:
    • Globale Einstellung: Die Standardeinstellung für Hotplug-Speichergeräte wird angewendet; sehen Sie Standardzugriffsrechte unter Geräte > Speichergeräte > Hotplug-Speichergerät.
    • Nur Lesen
    • Lesen/Schreiben
  7. Unter Name, geben Sie einen Namen für die Regel an.
  8. Klicken Sie Weiter.
  9. Speichern Sie die Änderungen.
    Die Regel ist aktiv.

Beispiel

  • Die festgelegte Regel verbietet dem Benutzer die Verwendung von USB-Geräten auf dem Gerät.
  • Eine Klassenregel erlaubt die Verwendung von allen Eingabegeräten (HID = Human Interface Devices).
  • Eine Geräteregel erlaubt die Verwendung von USB-Speichergeräten, mit der UUID 67FC-FDC6.
  • Die Verwendung von allen anderen USB-Geräten, wie zum Beispiel Speichergeräte oder Drucker, ist verboten.