نحوه مجاز کردن یک دستگاه USB در Bitdefender GravityZone

در برخی موارد، ممکن است نیاز باشد یک حافظه USB یا دستگاه ذخیره‌سازی خاص از محدودیت‌های اعمال‌شده توسط سیاست‌های امنیتی Bitdefender GravityZone مستثنی شده و مجاز به استفاده باشد. برای انجام این کار، لازم است شناسه سخت‌افزاری (Hardware ID) دستگاه موردنظر استخراج و در بخش استثناهای Device Control ثبت شود.

پیش‌نیاز

پیش از آغاز فرآیند، باید شناسه سخت‌افزاری (Hardware ID) دستگاه USB موردنظر را از یکی از سیستم‌هایی که دستگاه به آن متصل است، استخراج کنید.

مرحله اول: استخراج شناسه سخت‌افزاری (Hardware ID)

1. دستگاه USB را به رایانه متصل کنید.
2. ابزار Device Manager را باز کنید.
3. در بخش Universal Serial Bus Controllers یا سایر بخش‌های مرتبط، دستگاه USB موردنظر را پیدا کنید.
4. روی دستگاه کلیک راست کرده و گزینه Properties را انتخاب نمایید.
5. به تب Details مراجعه کنید.
6. از منوی Property، گزینه Hardware Ids یا Device Instance Path را انتخاب نمایید.
7. مقدار نمایش داده‌شده در قسمت Value را کپی کنید.

نمونه‌هایی از شناسه‌های سخت‌افزاری:

USB\VID_0951&PID_1666\001A9283A1BCEF20F9001234

یا

USBSTOR\DISK&VEN_SANDISK&PROD_CRUZER_BLADE&REV_1.00\ABCDEFG123456789

توجه داشته باشید که ممکن است چندین مقدار نمایش داده شود. در اغلب موارد، اولین مقدار کامل‌ترین گزینه است. در صورت نیاز به شناسایی دقیق‌تر دستگاه، استفاده از Device Instance Path توصیه می‌شود؛ زیرا معمولاً شامل شماره سریال دستگاه نیز است.

مرحله دوم: پیکربندی Policy در GravityZone Control Center

1. وارد GravityZone Control Center شوید.
2. از منوی سمت چپ، بخش Policies را انتخاب کنید.
3. Policy موردنظر را باز کرده یا یک Policy جدید ایجاد نمایید.
4. به بخش Device Control مراجعه کرده و سپس وارد Exclusions شوید.
5. قابلیت Exclusions را فعال کنید.
6. روی گزینه Add Manually کلیک نمایید.
7. در پنجره بازشده، مقادیر زیر را تکمیل کنید:
   • Exclusion Type: Device ID
   • Hardware ID: شناسه سخت‌افزاری استخراج‌شده
   • Description: توضیح مناسب برای شناسایی دستگاه
   • Permission: Allowed
8. تنظیمات را ذخیره کنید.

مرحله سوم: اعمال Policy روی Endpointها

پس از ذخیره تنظیمات، اطمینان حاصل کنید که Policy موردنظر به گروه‌ها یا Endpointهای هدف تخصیص داده شده باشد تا تغییرات اعمال شوند.

جمع‌بندی

با استفاده از قابلیت Device Control در Bitdefender GravityZone می‌توان دستگاه‌های USB مشخص را بر اساس شناسه سخت‌افزاری آن‌ها از محدودیت‌های امنیتی مستثنی کرد. این روش امکان مدیریت دقیق‌تر دسترسی به تجهیزات ذخیره‌سازی را فراهم کرده و در عین حفظ سیاست‌های امنیتی سازمان، دسترسی دستگاه‌های مورد تأیید را امکان‌پذیر می‌سازد.