SEP·12通过日志查看USB使用状况

显示全部楼层 · 发表于 2013-11-29 09:02:48

如题，我在日志文件中看到了一个东西但是并不能判断用了什么移动设备（比如公司里和个人的）
下面是那些信息
2013-11-25 11:30:28,Minor,xxxx,Continue,[AC5-1.1] Log files written to USB drives - Caller MD5=cc3ef17c14d108e12182975c509556f3,File Write,Begin: 2013-11-25 11:29:25,End: 2013-11-25 11:29:25,Rule: Log files written to USB drives | [AC5-1.1] Log writing to USB drives,3852,C:/WINDOWS/Explorer.EXE,0,No Module Name,I:/11111111111111111/xxxxx/Resource/en-US/PCRPrinterController.RecordAlarm.xml,User: xxx,Domain: ASE,Action Type:

这个信息只看懂了用USB设备但是根本看不出什么USB（个人的还是公司的，PID或VID）
不知道SEP12有看到U盘PID,VID的功能吗，让我在日志里好区别使用者到底用了个人设备还是公司设备谢谢

显示全部楼层 · 发表于 2013-11-29 12:18:27

SEPM控制台——监视器——日志

显示全部楼层 · 发表于 2013-11-29 13:35:22

大神谢谢，不过我这里日志不知道为撒都是空的，是不是要设置什么策略才会有东西，你能告诉我怎么设置这个策略吗？谢谢了

显示全部楼层 · 发表于 2013-11-29 14:42:41

本帖最后由 wesker_bde 于 2013-11-29 14:48 编辑

ZEROBLUES 发表于 2013-11-29 13:35
大神谢谢，不过我这里日志不知道为撒都是空的，是不是要设置什么策略才会有东西，你能告诉我怎么设置这个策 ...

你客户端有安装外设控制这个模块吗？还有日志类型和日期要选对

显示全部楼层 · 发表于 2013-11-29 16:40:25

谢谢大神我会加策略了，但是看了网上教程加了USB禁止把键鼠都禁了，怎么把难道一个一个加白名单吗公司几百人不要疯了吗

显示全部楼层 · 发表于 2013-11-29 19:53:24

ZEROBLUES 发表于 2013-11-29 16:40
谢谢大神我会加策略了，但是看了网上教程加了USB禁止把键鼠都禁了，怎么把难道一个一个加白名单吗公司几百人 ...

什么教程？

显示全部楼层 · 发表于 2013-11-29 23:49:50

ZEROBLUES 发表于 2013-11-29 16:40
谢谢大神我会加策略了，但是看了网上教程加了USB禁止把键鼠都禁了，怎么把难道一个一个加白名单吗公司几百人 ...

你把USB类加到黑名单，然后把human interface devices类加到白名单就好了，USB键盘鼠标都可以正常使用

[求助] SEP·12通过日志查看USB使用状况

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源