Elenco degli elementi consentiti per tipi di dispositivo

Nella pagina Elenco degli elementi consentiti per tipi di dispositivo, è possibile scegliere le sottoclassi di dispositivo da escludere dal controllo dell'accesso ai dispositivi. Di conseguenza, l'accesso a tali dispositivi è consentito indipendentemente dalle impostazioni di accesso del modulo Controllo dispositivo.

Questa opzione è fornita per consentire l'accesso a dispositivi di determinati sottoclassi incluse in un tipo di dispositivo non consentito. L'opzione consente di negare l'accesso a tutti i dispositivi di un determinato tipo, ad esclusione di alcune sottoclassi di dispositivi di questo tipo. Può essere utile, ad esempio, quando è necessario negare l'accesso a tutte le porte USB consentendo al contempo l'utilizzo di una tastiera e di un mouse USB.

Durante la configurazione del modulo Controllo dispositivo, è possibile specificare quali sottoclassi di dispositivo escludere dal controllo dell'accesso ai dispositivi. Se un dispositivo appartiene a una sottoclasse esclusa, l'accesso a tale dispositivo è consentito indipendentemente dal fatto che il tipo di dispositivo o porta sia o meno consentito. È possibile escludere selettivamente le seguenti sottoclassi di dispositivo dal controllo dell'accesso ai dispositivi:

  • HID USB (mouse, tastiera, ecc.) - Quando selezionata, questa opzione consente l'accesso a dispositivi HID (Human Interface Devices) come mouse, tastiera e così via, connessi a una porta USB anche se le porte USB sono negate. Per impostazione, questa voce è selezionata in modo che la negazione dell'accesso alla porta USB non disabili della tastiera o il mouse.

    Supportato su Windows e macOS.

  • Schede di rete USB e FireWire - Quando selezionata, questa opzione consente l'accesso alle schede di rete connesse a una porta USB o FireWire (IEEE 1394), anche se le porte USB e/o FireWire sono negate.

    Supportato su Windows e macOS.

  • Scanner e dispositivi di acquisizione fermo immagine USB - Quando selezionata, questa opzione consente l'accesso a scanner e dispositivi di acquisizione fermo immagine USB connessi a una porta USB anche se le porte USB sono negate.
    Supportato solo su Windows.
  • Dispositivi audio USB - Quando selezionata, questa opzione consente l'accesso a dispositivi audio come cuffie e microfoni connessi a una porta USB anche se le porte USB sono negate.
    Supportato solo su Windows.
  • Fotocamere USB - Quando selezionata, questa opzione consente l'accesso alle fotocamere web connesse a una porta USB anche se le porte USB sono negate.
    Supportato solo su Windows.
  • HID Bluetooth (mouse, tastiera, ecc.) - Quando selezionata, questa opzione consente l'accesso a dispositivi HID (Human Interface Devices) come mouse, tastiera e così via, connessi tramite Bluetooth anche se il Bluetooth non è consentito.
    Supportato solo su Windows.
  • Copia/incolla negli appunti nell'applicazione - Quando selezionata, questa opzione consente le operazioni di copia/incolla dei dati tramite gli appunti all'interno della stessa applicazione, anche se gli appunti non sono consentiti.
    Supportato solo su Windows.

Le impostazioni per le classi secondarie di dispositivi non supportati vengono ignorate se tali impostazioni sono configurate nel piano di protezione applicato.

Quando si inseriscono i tipi di dispositivo nell'elenco dei tipi di dispositivo consentiti, considerare quando segue:

  • Nell'elenco degli elementi consentiti per tipi di dispositivo, è possibile consentire solo un'intera sottoclasse di dispositivo. Non è quindi possibile consentire uno specifico modello di dispositivo non consentendo anche tutti gli altri dispositivi della stessa sottoclasse. Ad esempio, escludendo le fotocamere USB dal controllo dell'accesso ai dispositivi, si consente l'utilizzo di qualsiasi fotocamera USB, indipendentemente dalla marca e dal modello. Per informazioni su come consentire singoli modelli o dispositivi, vedere Elenco dei dispositivi USB consentiti.
  • I tipi di dispositivo possono essere selezionati solo da una lista chiusa di sottoclassi di dispositivi. Se il dispositivo da consentire appartiene a una sottoclasse diversa, non potrà essere consentito utilizzando l'elenco degli elementi consentiti per tipi di dispositivo. Ad esempio, non è possibile aggiungere all'elenco dei dispositivi consentiti una sottoclasse di lettori di smartcard USB. Per consentire l'utilizzo di un lettore di smartcard USB quando le porte USB non sono consentite, seguire le istruzioni in Elenco dei dispositivi USB consentiti.
  • L'elenco degli elementi consentiti per tipi di dispositivo funziona solo per i dispositivi che utilizzano driver Windows standard. Il modulo Controllo dispositivo potrebbe non riconoscere la sottoclasse di alcuni dispositivi USB con driver proprietari. Di conseguenza, non è possibile consentire l'accesso a tali dispositivi USB mediante l'elenco degli elementi consentiti per tipi di dispositivo. In questo caso, è possibile consentire l'accesso per dispositivo o per modello (vedere Elenco dei dispositivi USB consentiti).