Les règles d’équipement déclenchent uniquement les événements de déconnecter sur les systèmes clients.

Articles techniques ID: KB85340
Date de la dernière modification : 11/07/2022

Environnement

McAfee Data Loss Prevention (DLP) : toutes les versions
prises en charge McAfee ePolicy Orchestrator (ePO) 5.x

Pour les environnements pris en charge, voir KB68147-plates-formes prises en charge pour Data Loss Prevention Endpoint.

Problème

Vous configurez les règles d’équipement de terminal DLP sur Bloquer, Surveiller, et Avertir l’utilisateur. Toutefois, les notifications pop-up DLP Endpoint ne s’affichent pas sur le client lorsque les équipements de stockage amovibles sont branchés ou débranchés. La console DLP Endpoint Gestionnaire d’incidents enregistre uniquement les Equipements : débranchement d’équipement type d’événement.

L’observateur d’événements Windows n’enregistre aucune entrée et les informations DLP Endpoint incidents affichent uniquement les éléments suivants :

Reactions: Block, Monitor

Cause

Ce problème survient lorsque Windows stratégie de groupe est configurée sur refuser l’accès pour la clé de Registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Solution

ATTENTION : Cet article contient des informations sur l’ouverture ou la modification du Registre.

Les informations suivantes sont destinées aux administrateurs système. Les modifications apportées au Registre sont irréversibles et peuvent causer des défaillances du système si elles ne sont pas effectuées correctement.
Avant de poursuivre, le Support technique vous recommande fortement de sauvegarder votre Registre et de bien connaître la procédure de restauration. Pour plus d’informations, reportez-vous à l’article Microsoft Windows informations de Registre pour les utilisateurs expérimentés.
N'exécutez pas de fichier .REG si vous n'êtes pas certain qu'il s'agit d'un fichier d'importation de Registre authentique.

Pour permettre à DLP Endpoint de fonctionner correctement sur les clients, vous devez supprimer les autorisations refuser l’accès pour la clé de Registre suivante :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Data Loss Prevention Endpoint 11.6.x

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Les règles d’équipement déclenchent uniquement les événements de déconnecter sur les systèmes clients.

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Les règles d’équipement déclenchent uniquement les événements de déconnecter sur les systèmes clients.

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title