Thông tin về quy tắc truy cập

Quy tắc truy cập bao gồm một nhóm thiết lập quyết định người dùng nào có thể truy cập các thiết bị được cài đặt hoặc kết nối với máy tính. Bạn không thể thêm một thiết bị nằm ngoài phân loại của Kiểm soát thiết bị. Quyền truy cập đến các thiết bị đó được cho phép đối với tất cả người dùng.

Quy tắc truy cập thiết bị

Nhóm thiết lập cho một quy tắc truy cập khác nhau tùy thuộc vào loại thiết bị (xem bảng dưới đây).

Thiết lập quy tắc truy cập

Thiết bị

Kiểm soát truy cập

Lịch truy cập một thiết bị

Gán người dùng và/hoặc nhóm người dùng

Ưu tiên

Quyền đọc/ghi

Các ổ đĩa cứng

Ổ đĩa di động

Ổ đĩa mềm

Ổ đĩa CD/DVD

Thiết bị di động (MTP)

Các máy in

–

–

–

–

Các Modem

–

–

–

–

Thiết bị băng từ

–

–

–

–

Thiết bị đa chức năng

–

–

–

–

Đầu đọc thẻ thông minh

–

–

–

–

Thiết bị Windows CE USB ActiveSync

–

–

–

–

Thiết bị mạng gắn ngoài

–

–

–

–

Bluetooth

–

–

–

–

Máy ảnh và máy quét

–

–

–

–

Quy tắc truy cập thiết bị di động

Các thiết bị di động chạy Android hoặc iOS được phân loại là thiết bị di động (MTP). Khi một thiết bị di động được kết nối với máy tính, hệ điều hành sẽ quyết định loại thiết bị. Nếu Android Debug Bridge (ADB), iTunes hoặc các ứng dụng tương đương của chúng được cài đặt trên máy tính, hệ điều hành sẽ xác định các thiết bị di động là thiết bị ADB hoặc iTunes. Trong mọi trường hợp, hệ điều hành có thể xác định thiết bị di động đó là thiết bị di động (MTP) để truyền tập tin, thiết bị PTP (camera) để truyền hình ảnh hoặt một thiết bị khác. Loại thiết bị phụ thuộc vào model của thiết bị di động.

Xin lưu ý rằng các điểm cân nhắc đặc biệt sau đây về việc truy cập vào các thiết bị ADB hoặc iTunes:

Theo mặc định, các quy tắc truy cập cho phép tất cả người dùng toàn quyền truy cập đến các thiết bị vào mọi thời điểm, nếu quyền truy cập đến các bus kết nối của loại thiết bị tương ứng được cho phép (trạng thái ).

Các quy tắc truy cập cho mạng Wi-Fi

Một quy tắc truy cập mạng Wi-Fi quyết định liệu việc sử dụng mạng Wi-Fi là được cho phép (trạng thái ) hay bị cấm (trạng thái ). Bạn có thể thêm một mạng Wi-Fi được tin tưởng (trạng thái ) vào một quy tắc. Việc sử dụng mạng Wi-Fi được tin tưởng sẽ được cho phép mà không có giới hạn. Theo mặc định, quy tắc truy cập mạng Wi-Fi cho phép truy cập đến bất kỳ mạng Wi-Fi nào.

Quy tắc truy cập bus kết nối

Quy tắc truy cập bus kết nối quyết định liệu việc kết nối các thiết bị là được cho phép (trạng thái ) hay bị cấm (trạng thái ). Các quy tắc cho phép truy cập đến bus theo mặc định sẽ được tạo cho tất cả các bus kết nối có trong phân loại của thành phần Kiểm soát Thiết bị.

Không thể khóa bàn phím và chuột bằng Kiểm soát thiết bị. Nếu bạn cấm truy cập vào bus kết nối USB thì người dùng sẽ tiếp tục làm việc với bàn phím và chuột được kết nối qua USB. Thành phần Phòng chống Tấn công BadUSB được thiết kế để ngăn không cho các thiết bị USB bị nhiễm giả mạo bàn phím kết nối với máy tính.

Về đầu trang