В папке Управляемые устройства дерева консоли откройте папку с названием группы администрирования, в состав которой входят нужные защищенные виртуальные машины.
В рабочей области выберите закладку Политики.
В списке политик выберите политику для Легкого агента для Windows и откройте окно Свойства: <Название политики> двойным щелчком мыши.
В окне свойств политики в списке слева выберите раздел Контроль устройств.
В правой части окна выберите закладку Типы устройств.
На закладке Типы устройств находятся правила доступа для всех устройств, которые есть в классификации компонента Контроль устройств.
Выберите правило доступа, которое вы хотите изменить.
Нажмите на кнопку Изменить. Кнопка доступна только для тех типов устройств, которые имеют файловую систему.
Откроется окно Настройка правила доступа к устройствам.
По умолчанию правило доступа к устройствам разрешает полный доступ к типу устройств всем пользователям в любое время. Такое правило доступа в списке Пользователи и / или группы пользователей содержит группу Все, а в таблице Права выделенной группы пользователей по расписаниям доступа содержит расписание доступа к устройствам в течение всего времени с установленными правами на все возможные операции с устройствами.
Измените параметры правила доступа к устройствам:
Выберите пользователя и / или группу пользователей в списке Пользователи и / или группы пользователей. Для изменения списка Пользователи и / или группы пользователей используйте кнопки Добавить, Изменить, Удалить.
В таблице Права выделенной группы пользователей по расписаниям доступа настройте расписание доступа к устройствам для выбранного пользователя и / или группы пользователей. Для этого установите флажки около названий тех расписаний доступа к устройствам, которые вы хотите использовать в изменяемом правиле доступа к устройствам. Для изменения списка расписаний доступа к устройствам используйте кнопки Создать, Изменить, Копировать, Удалить в таблице Права выделенной группы пользователей по расписаниям доступа.
Для каждого расписания доступа к устройствам, используемого в изменяемом правиле, задайте операции, которые разрешаются при работе с устройствами. Для этого в таблице Права выделенной группы пользователей по расписаниям доступа установите флажки в столбцах с названиями нужных операций.
Нажмите на кнопку OK в окне Настройка правила доступа к устройствам.
После того как вы изменили исходные значения параметров правила доступа к устройствам, параметр доступа к типу устройств в столбце Доступ в таблице на закладке Типы устройств принимает значение Ограничивать правилами.
Нажмите на кнопку Применить.
Чтобы изменить в локальном интерфейсе правило доступа к устройствам:
В левой части окна в блоке Контроль рабочего места выберите раздел Контроль устройств.
В правой части окна отобразятся параметры компонента Контроль устройств.
Если параметры в локальном интерфейсе недоступны, это означает, что для всех защищенных виртуальных машин группы администрирования используются значения параметров, заданные политикой.
Выполните пункты 6–9 предыдущей инструкции.
Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.