Lidar com dispositivos não autorizados
As configurações de controle de dispositivos usam o serviço Ivanti Endpoint Security em dispositivos gerenciados. Quando o serviço recebe notificação do SO que um novo dispositivo USB foi inserido, o serviço aplica um número de regras personalizadas, definidas, para decidir se o dispositivo é permitido ou não. É possível configurar regras simples para permitir somente determinados tipos de dispositivos, como, por exemplo, teclados e mouses, impressoras e scanners. Regras mais complexas podem permitir dispositivos somente de armazenamento de um dado fabricante ou excluir dispositivos de um outro.
Quando um dispositivo não autorizado for detectado, o serviço Ivanti Endpoint Security irá:
- Remover o dispositivo do Gerenciador de dispositivos do Windows para o Windows não o detectar mais. Os drivers do dispositivo continuam instalados.
- No caso de um dispositivo USB ou volume não autorizado, é mostrada uma mensagem opcional ao usuário. Para obter mais informações, consulte Criação de mensagens personalizadas quando os volumes/dispositivos não autorizados forem detectados.