Diese Kontrolle verhindert, dass USB-Sticks, SD-Karten und andere tragbare Speichergeräte auf verwalteten Geräten verwendet werden. Verwenden Sie sie, um zu verhindern, dass Unternehmensdaten auf Laufwerke kopiert werden, die das Gebäude verlassen.

Überblick

(1) Nur für unternehmenseigene, vollständig verwaltete Geräte. Persönliche Geräte, die mit einem Arbeitsprofil registriert sind, sind nicht betroffen.

So verwenden Sie es

1. Gehen Sie zu MDM > Kontrollen > Neue Kontrolle hinzufügen und wählen Sie Blockierung des USB-Speichers.
2. Wählen Sie unter Windows den Zugriffsmodus für USB-Speicher aus dem Dropdown-Menü:
   • Blockieren: kein tragbares Speichermedium kann verbunden werden.
3. Wählen Sie unter Android den USB-Datenzugriffs Modus:
   • Blockiere USB-Dateiübertragung (Maus, Tastatur und andere Peripheriegeräte funktionieren weiterhin): die Standardoption. Mitarbeitende können keine Dateien über USB auf oder von dem Gerät kopieren.
   • Blockiere alle USB-Datenübertragungen: jede Datenverbindung über USB wird blockiert, einschließlich Peripheriegeräte.
   • Erlaube USB-Datenübertragung: keine Einschränkung.
4. Wählen Sie aus, wo die Kontrolle angewendet wird: auf allen Geräten, bestimmten Gerätegruppen oder einem benutzerdefinierten Ziel.

macOS und Linux benötigen keine zusätzlichen Einstellungen.

So funktioniert es auf jeder Plattform

• macOS. Factorial IT sendet eine MDM-Einschränkung, die das Einbinden von tragbarem Speicher verhindert. Nichts weiter zu konfigurieren.
   
• Windows. Factorial IT implementiert eine MDM-Richtlinie, die das Installieren und Verwenden von tragbarem Speicher blockiert, entsprechend dem gewählten Zugriffsmodus. Blockierte Geräte erscheinen im Geräte-Manager, und der Mitarbeitende erhält eine Benachrichtigung, dass das Gerät nicht verwendet werden kann.
   
• Linux. Factorial IT wendet eine Konfiguration an, die das Einbinden von tragbarem Speicher über die grafische Benutzeroberfläche blockiert, wie die Eingabeaufforderung, die der Dateimanager anzeigt, wenn ein USB-Laufwerk eingesteckt wird. Es gilt für das gesamte System, unabhängig davon, welches Konto angemeldet ist.
   
• Es blockiert nicht das manuelle Einbinden über die Kommandozeile. Ein Konto mit ausreichenden Rechten kann weiterhin ein USB-Laufwerk mit mount einbinden.
   
• Android. Factorial IT wendet die USB-Datenzugangseinstellung von Android auf unternehmenseigene, vollständig verwaltete Geräte an. Geräte, die mit einem Arbeitsprofil registriert sind (persönliche Geräte), ignorieren dies.

Mit der Standardoption funktioniert eine USB-Maus oder -Tastatur weiterhin, aber Dateien können nicht über USB übertragen werden. Blockiere alle USB-Datenübertragungen benötigt Android 12 oder höher auf kompatibler Hardware. Auf anderen Geräten blockiert Android nur die Dateiübertragung.

Ändern oder deaktivieren Sie die Kontrolle

Öffnen Sie die Kontrolle unter MDM > Kontrollen, um sie zu bearbeiten oder zu deaktivieren. Das Deaktivieren stoppt die Durchsetzung. Es entfernt nicht die bereits auf Geräten angewendeten Einstellungen.

Fehlerbehebung und FAQ

Fehlerbehebung

Ein Mitarbeitender hat ein USB-Laufwerk über das Terminal unter Linux eingebunden. Dies ist zu erwarten. Die Kontrolle blockiert nur das Einbinden über die grafische Benutzeroberfläche.

Ein Android-Gerät überträgt weiterhin Dateien über USB.

• Überprüfen Sie, wie das Gerät registriert ist. Nur unternehmenseigene, vollständig verwaltete Geräte sind abgedeckt, nicht Geräte mit einem Arbeitsprofil.
• Überprüfen Sie, ob USB-Datenzugang nicht auf Erlaube USB-Datenübertragung eingestellt ist.

Blockiere alle USB-Datenübertragungen blockiert keine Peripheriegeräte auf einem Android-Gerät. Das Gerät ist älter als Android 12 oder die Hardware ist nicht kompatibel. In diesem Fall blockiert Android nur die Dateiübertragung.

FAQ

1. Was sieht der Mitarbeitende auf Windows, wenn er ein USB-Laufwerk anschließt?
   Eine Benachrichtigung, dass das Gerät nicht verwendet werden kann. Das Laufwerk erscheint auch im Geräte-Manager als blockiert.
    
2. Funktioniert die Kontrolle auf iPhone und iPad?
   Nein. Sie unterstützt macOS, Windows, Linux und unternehmenseigene Android-Geräte.
    
3. Funktioniert eine USB-Tastatur weiterhin auf Android?
   Ja, mit der Standardoption. Nein, mit Blockiere alle USB-Datenübertragungen.
    
4. Wenn ich die Kontrolle deaktiviere, werden die Einstellungen von den Geräten entfernt?
   Nein. Die Durchsetzung stoppt, aber bereits angewendete Einstellungen bleiben auf dem Gerät.