As regras de dispositivo disparam somente os eventos de desconexão em sistemas clientes

Artigos técnicos ID: KB85340
Última modificação: 11/07/2022

Ambiente

McAfee Data Loss Prevention (DLP) Endpoint – todas as versões
suportadas McAfee ePolicy Orchestrator (ePO) 5.x

Para os ambientes compatíveis, consulte as plataformas suportadas pelo KB68147 para obter Data Loss Prevention Endpoint.

Problema

Você configura as regras de dispositivo do DLP Endpoint para Bloquear de de Monitorar, e Notificar usuário. Mas as notificações de pop-up de terminal de DLP não são exibidas no cliente quando os dispositivos de armazenamento removíveis estão conectados ou desconectados. O console de Manager de incidente do DLP Endpoint registra apenas o Dispositivos: dispositivo desconectado tipo de evento.

O Visualizador de eventos de Windows não registra nenhuma entrada e as informações de incidentes de terminal DLP mostram apenas o seguinte:

Reactions: Block, Monitor

Causa

Esse problema ocorre quando Windows política de grupo é configurada para negar acesso para a seguinte chave de registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Solução

Cuidado Este artigo contém informações sobre como abrir ou modificar o registro.

As informações a seguir destinam-se a Administradores de Sistema. As modificações no registro são irreversíveis e podem causar falhas do sistema caso sejam executadas de forma incorreta.
Antes de continuar, o Suporte técnico recomenda que você faça backup do seu registro e compreenda o processo de restauração. Para obter mais informações, consulte o artigo Microsoft Windows informações sobre o registro para usuários avançados.
Não execute um arquivo REG que não esteja confirmado como um arquivo de importação de registro genuíno.

Para permitir que o DLP Endpoint funcione corretamente nos clientes, você deve remover as permissões de acesso negado para a seguinte chave de registro:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Data Loss Prevention Endpoint 11.6.x

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

As regras de dispositivo disparam somente os eventos de desconexão em sistemas clientes

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

As regras de dispositivo disparam somente os eventos de desconexão em sistemas clientes

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title