根据 Windows 设备管理器中的 HDD 检测,下面是一种可行的解决方法。所做的更改是基于用户的或 DLP 客户端绕过的。它们是基于用户的或 DLP 客户端绕过的,因为 Windows 设备管理器尚未生成唯一的 VID/PID 或要排除的序列号。有关永久修复程序,请联系 Microsoft。此修补程序会在通用串行总线控制器中检测到 Seagate HDD,或在设备管理器中生成 VID/PID。
要按设备名称阻止 Seagate HDD,请执行以下操作:
- 登录到 ePO 控制台。
- 单击菜单、数据保护、DLP 策略管理器。
- 在 定义中,执行以下操作:
- 单击 设备控制、 设备 模板。
- 单击 操作、 新项目、 固定硬驱模板。
- 命名该模板,例如 Seagate 设备名称,然后添加 设备友好名称。
- 在 比较中, 选择 包含 自下拉列表。
- 在 值中,提及关键字 Seagate
- 单击保存。
- 在所选规则集中,执行以下操作:
- 选择 设备控制。
- 单击 操作、 新规则、 固定硬驱规则。
- 使用设备名称规则命名阻止 Seagate的规则。
- 将状态更改为 已启用。
- 选择要向其分配规则的相应用户。
- 在 固定硬驱中,选择 Seagate 设备名称。
- 单击 "反应" 选项卡,然后在 "阻止操作" 下拉列表中选择 "阻止"。
- 根据需要配置用户通知和报告事件。
- 在 " 计算机断开与企业网络的连接 " 部分下,保留 " 阻止" 操作 设置为 "响应与连接的系统相同" 的方式。
- 单击保存。
- 如果创建了新规则集,请在策略目录中选择激活 DLP 策略中的规则集。
- 如果未创建任何新 规则集 ,请导航到 DLP 策略管理器中的 " 策略分配 " 选项卡,然后应用相应的策略。
要按卷序列号阻止 Seagate,请执行以下操作:
- 登录到 ePO 控制台。
- 单击菜单、数据保护、DLP 策略管理器。
- 在 定义中,执行以下操作:
- 单击 设备控制、 设备模板。
- 单击 操作、 新项目、 固定硬驱模板。
- 命名该模板,例如 Seagate 卷序列号,然后添加 卷序列号。
- 在比较中,从下拉列表中选择 "等于" (等) 。
- 在值中, 提及通过事件管理器或HdlpDiag工具提取的卷序列号。
- 单击保存。
- 在所选规则集中,执行以下操作:
- 选择 设备控制。
- 单击 操作、 新规则、 固定硬驱规则。
- 使用设备卷序列号命名该规则阻止 Seagate。
- 将状态更改为 已启用。
- 选择要向其分配规则的相应用户。
- 在 固定硬驱中,选择 Seagate 卷序列号。
- 单击 "反应" 选项卡,然后在 "阻止操作" 下拉列表中选择 "阻止"。
- 根据需要配置用户通知和报告事件。
- 在 " 计算机断开与企业网络的连接 " 部分下,保留 " 阻止" 操作 设置为 "响应与连接的系统相同" 的方式。
- 单击保存。
- 如果创建了新规则集,请在策略目录中选择激活 DLP 策略中的规则集。
- 如果未创建任何新 规则集 ,请导航到 DLP 策略管理器中的 " 策略分配 " 选项卡,然后应用相应的策略。