Elenco dei dispositivi USB consentiti

L'elenco degli elementi consentiti è destinato a consentire l'impiego di determinati dispositivi USB indipendentemente da qualsiasi altra impostazione di controllo dei dispositivi. È possibile aggiungere singoli dispositivi o modelli di dispositivo all'elenco per disabilitare il controllo dell'accesso ai dispositivi desiderati. Se, ad esempio, si aggiunge all'elenco un dispositivo mobile con un ID univoco, si consente l'utilizzo di quello specifico dispositivo anche se tutti gli altri dispositivi USB non sono consentiti.

Nella pagina dell'Elenco dei dispositivi USB consentiti page, è possibile specificare singoli dispositivi USB o modelli di dispositivo USB da escludere dal controllo dell'accesso. Di conseguenza, l'accesso a tali dispositivi è consentito indipendentemente dalle impostazioni di accesso del modulo Controllo dispositivo.

Esistono due modi per identificare i dispositivi nell'elenco degli elementi consentiti:

Modello di dispositivo - Identifica collettivamente tutti i dispositivi di un determinato modello. Ogni dispositivo viene identificato in base all'ID del vendor (VID) e all'ID del prodotto (PID), come nell'esempio USB\VID_0FCE&PID_E19E.

Questa combinazione di VID e PID non identifica uno specifico dispositivo, ma tutti i dispositivi dello stesso modello. Aggiungendo un modello di dispositivo all'elenco degli elementi consentiti, si consente l'accesso a qualsiasi dispositivo di quel modello. In questo modo, ad esempio, si può consentire l'utilizzo di stampanti USB di un modello specifico.
Dispositivo unico - Identifica un dispositivo specifico. Ogni dispositivo unico viene identificato in base all'ID del vendor (VID), all'ID del prodotto (PID) e al numero di serie, come nell'esempio USB\VID_0FCE&PID_E19E\D55E7FCA.

Non a tutti i dispositivi USB è assegnato un numero di serie. È possibile aggiungere un dispositivo all'elenco come dispositivo unico solo se al dispositivo è stato assegnato un numero di serie in fase di produzione, Ad esempio una pennetta USB dotata di un numero di serie univoco.

Per aggiungere un dispositivo all'elenco dei dispositivi consentiti, è necessario prima aggiungerlo al Database dei dispositivi USB. Quindi sarà possibile aggiungere i dispositivi all'elenco selezionandoli da tale database.

Questa lista di dispositivi consentiti è gestita da una pagina di configurazione distinta, denominata Elenco dei dispositivi USB consentiti. Ogni elemento della lista rappresenta un dispositivo o un modello di dispositivo ed è dotato dei campi seguenti:

Descrizione - Il sistema operativo assegna una determinata descrizione quando esegue la connessione al dispositivo USB. È possibile modificare la descrizione del dispositivo nel database dei dispositivi USB (vedere Pagina di gestione del database dei dispositivi USB).
Tipo di dispositivo - Viene visualizzato Unico se l'elemento della lista rappresenta un dispositivo unico, o Modello se rappresenta un modello di dispositivo.
Sola lettura - Quando selezionata, l'opzione consente solo la ricezione dei dati dal dispositivo. Se il dispositivo non supporta l'accesso di sola lettura, l'accesso al dispositivo verrà bloccato. Deselezionare la casella di controllo per consentire l'accesso completo al dispositivo.
Reinizializza - Quando selezionata, l'opzione fa sì che il dispositivo simuli la disconnessione/riconnessione all'accesso di un nuovo utente. Il funzionamento di alcuni dispositivi USB richiede la reinizializzazione; si consiglia pertanto di selezionare questa casella di controllo per tali dispositivi (mouse, tastiera ecc.). Si consiglia inoltre di deselezionarla per i dispositivi di storage dei dati, ad esempio pennette USB, unità ottiche, dischi rigidi esterni.
Il modulo Controllo dispositivo potrebbe non essere in grado di reinizializzare alcuni dispositivi USB con driver proprietari. Se non è possibile accedere a questo tipo di dispositivo, è necessario disconnettere il dispositivo USB dalla porta USB e quindi reinserirlo.

Il campo Reinizializza è nascosto per impostazione predefinita. Per visualizzarla nella tabella, fare clic sull'icona ingranaggio nell'angolo in alto a destra della tabella e selezionare la casella di controllo Reinizializza.

I campi Sola lettura e Reinizializza non sono supportati su macOS. Se tali campi sono configurati nel piano di protezione applicato, verranno ignorati.

È possibile aggiungere o rimuovere i dispositivi/modelli dall'elenco degli elementi consentiti come indicato di seguito:

Fare clic su Aggiungi dal database nella parte superiore della lista e quindi selezionare il dispositivo desiderato tra quelli registrati nel Database dei dispositivi USB. Il dispositivo selezionato viene aggiunto alla lista, dove sarà possibile configurarne le impostazioni e confermare le modifiche.
Fare clic su Consenti questo dispositivo USB nell'avviso che informa che l'accesso al dispositivo USB non è consentito (vedere Avvisi di Controllo dispositivo). In questo modo il dispositivo viene aggiunto all'elenco degli elementi consentiti e al database dei dispositivi USB.
Fare clic per eliminare l'icona alla fine di un elemento della lista. In questo modo il dispositivo/modello associato all'icona viene eliminato dall'elenco degli elementi consentiti.