Kiểm soát in

14 Tháng Hai, 2024

ID 241173

Bạn có thể sử dụng Kiểm soát in để cấu hình quyền truy cập của người dùng vào máy in qua mạng và máy in cục bộ.

Kiểm soát máy in cục bộ

Kaspersky Endpoint Security cho phép cấu hình quyền truy cập vào máy in cục bộ ở hai cấp độ: kết nối và in.

Kaspersky Endpoint Security kiểm soát kết nối máy in cục bộ qua các bus sau: USB, Cổng nối tiếp (COM), Cổng song song (LPT).

Kaspersky Endpoint Security chỉ kiểm soát kết nối của máy in cục bộ tới các cổng COM và LPT ở cấp độ bus. Có nghĩa là, để ngăn kết nối máy in tới cổng COM và LPT, bạn phải cấm kết nối tất cả các loại thiết bị tới bus COM và LPT. Đối với máy in được kết nối với cổng USB, ứng dụng thực hiện kiểm soát ở hai cấp độ: loại thiết bị (máy in cục bộ) và bus kết nối (USB). Do đó, bạn có thể cho phép tất cả các loại thiết bị ngoại trừ máy in cục bộ được kết nối với cổng USB.

Bạn có thể chọn một trong các chế độ truy cập sau vào máy in cục bộ qua cổng USB:

  • Cho phép . Kaspersky Endpoint Security cấp quyền truy cập đầy đủ vào máy in cục bộ cho tất cả người dùng. Người dùng có thể kết nối máy in và in tài liệu bằng các phương thức mà hệ điều hành cung cấp.
  • Chặn . Kaspersky Endpoint Security sẽ chặn kết nối của máy in cục bộ. Ứng dụng chỉ cho phép kết nối máy in được tin tưởng.
  • Tùy thuộc vào bus kết nối . Kaspersky Endpoint Security sẽ cho phép kết nối với máy in cục bộ theo trạng thái kết nối bus USB (Cho phép hoặc Chặn ).
  • Bởi quy tắc . Để kiểm soát in, bạn phải thêm quy tắc in. Trong các quy tắc, bạn có thể chọn người dùng hoặc nhóm người dùng mà bạn muốn cho phép hoặc chặn quyền truy cập tài liệu in trên máy in cục bộ.

Kiểm soát máy in qua mạng

Kaspersky Endpoint Security cho phép cấu hình quyền truy cập để in trên máy in qua mạng. Bạn có thể chọn một trong các chế độ truy cập máy in qua a mạng sau đây:

  • Cho phép và không ghi icon_DC_Access_Allow_DONTLOG. Kaspersky Endpoint Security không kiểm soát việc in trên máy in quan mạng. Ứng dụng cấp quyền truy cập in cho tất cả người dùng và không lưu thông tin về việc in vào nhật ký sự kiện.
  • Cho phép . Kaspersky Endpoint Security sẽ cấp quyền truy cập in trên máy in qua mạng cho tất cả người dùng.
  • Chặn . Kaspersky Endpoint Security sẽ hạn chế quyền truy cập máy in qua mạng đối với tất cả người dùng. Ứng dụng này chỉ cho phép truy cập máy in được tin tưởng.
  • Bởi quy tắc . Kaspersky Endpoint Security sẽ cấp quyền truy cập in theo các quy tắc in. Trong các quy tắc, bạn có thể chọn người dùng hoặc nhóm người dùng sẽ được phép hoặc ngăn không cho in tài liệu trên máy in qua mạng.

Thêm quy tắc in cho máy in

Cách thêm quy tắc in trong Bảng điều khiển quản trị (MMC)

Cách thêm quy tắc in trong Bảng điều khiển web và Bảng điều khiển đám mây

Cách thêm quy tắc in trong giao diện ứng dụng

Máy in được tin tưởng

Thiết bị được tin tưởng là các thiết bị mà những người dùng được quy định trong thiết lập thiết bị được tin tưởng có thể truy cập vào bất cứ lúc nào.

Các bước để thêm máy in được tin tưởng hoàn toàn giống như các bước thêm các loại thiết bị được tin tưởng khác. Bạn có thể thêm máy in cục bộ theo ID hoặc mẫu máy của thiết bị. Bạn chỉ có thể thêm máy in qua mạng theo ID thiết bị.

Để thêm một máy in cục bộ được tin tưởng theo ID, bạn cần một ID duy nhất (ID phần cứng – HWID). Bạn có thể tìm ID trong thuộc tính thiết bị bằng cách sử dụng các công cụ của hệ điều hành (xem hình bên dưới). Công cụ Trình quản lý thiết bị cho phép bạn thực hiện việc này. ID của máy in cục bộ có thể trông như sau: 6&2D09F5AF&1&C000. Thêm thiết bị theo ID là một cách thuận tiện nếu bạn muốn thêm một số thiết bị cụ thể. Bạn cũng có thể sử dụng ký tự đại diện.

Để thêm một máy in cục bộ được tin tưởng theo mẫu máy của thiết bị, bạn sẽ cần ID nhà cung cấp (VID) và ID sản phẩm (PID) của máy in đó. Bạn có thể tìm cá ID trong thuộc tính thiết bị bằng cách sử dụng các công cụ của hệ điều hành (xem hình bên dưới). Mẫu để nhập VID và PID: VID_04A9&PID_27FD. Thêm thiết bị theo model là cách thuận tiện nếu bạn sử dụng các thiết bị thuộc một model nhất định trong tổ chức của mình. Bằng cách này, bạn có thể thêm tất cả các thiết bị thuộc model này.

Cửa sổ thuộc tính máy in trong Trình quản lý thiết bị.

ID thiết bị trong Trình quản lý thiết bị

Để thêm một máy in qua mạng được tin tưởng, bạn sẽ cần ID thiết bị của thiết bị đó. Đối với máy in qua mạng, ID thiết bị có thể là tên mạng của máy in (tên của máy in được chia sẻ), địa chỉ IP của máy in hoặc URL của máy in.

Bạn có thấy bài viết này hữu ích không?
Chúng tôi có thể cải thiện điều gì không?
Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.
Cảm ơn bạn đã gửi phản hồi! Bạn đang giúp chúng tôi cải tiến.