- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
21-U盘注册(新增姓名、电话、部门信息)配置举例
本章节下载： 21-U盘注册(新增姓名、电话、部门信息)配置举例 (1.05 MB)
本文档介绍终端安全管理系统U盘注册功能配置举例。验证U盘注册全流程，包括申请，审批，使用。
本文主要介绍如何配置U盘注册。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解桌面管控特性，掌握了给终端下发运维管控策略的步骤。
终端安全管理系统组网方式比较简单，只要网络可达即可。
安装服务端后，客户端可以自动连接到服务端。管理员可直接通过WEB浏览器进行管理。
服务端安装参见《H3C SecCenter 终端安全管理系统 V3.1 ESS 6301P10安装指导》。
· 登录Web管理控制台。
· 创建运维管控策略Policy1，配置外设管控规则，策略下发给终端。
打开Web浏览器，使用HTTPS协议在地址栏输入服务端地址和端口，输入格式：https://ServerIP:8443（请将ServerIP替换为服务端实际IP地址，如“https://192.168.10.10:8443”），弹出输入账户信息登录页面，输入系统管理员账户信息和验证码，单击<登录>，如下图所示。
图4-1 账户信息输入页面
图4-2 控制台
转到“业务安全 > 策略管理 > 运维管控策略”，新建策略“Policy1”，并“启用”该策略。
图4-3 启用运维管控策略
进入Policy1，配置外设管控规则，选择“启用外设管控规则”。在“接口”页面，选择“允许”USB接口。
图4-4 外设管控配置1
在“设备”页面，修改“USB存储”权限为禁用，确认保存。如下图所示。
图4-3 外设管控配置2
策略保存后下发给终端。
1. 策略下发完毕，客户端插入U盘，提示“终端已禁用USB存储接入”。
图5-1 禁止USB存储接入
2. 点击右下角“申请注册”按钮，弹出申请注册页面。填写姓名、电话、部门、注册原因等信息，点击“确定”提交申请。
图5-2 申请注册
3. 进入服务端控制台，点击“业务安全 > 外设管控 > U盘注册”，进入U盘注册页面，看到待审批页面新增一条申请记录。
图5-3 U盘注册申请记录
4. 点击“审批”按钮，弹出审批注册申请页面，点击“同意”。
图5-4 审批注册申请
5. 客户端提示设备注册申请通过。
图5-5 注册申请通过
6. 再次插入U盘提示“您当前插入设备只允许读取”。
图5-6 只允许读取
7. 打开U盘文件目录，尝试删除文件。
图5-7 禁止写入
8. 信创进入U盘终端目录尝试执行shell脚本。
图5-8 禁止直接允许可执行文件
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
