據(jù)調(diào)查，全球80%的嚴(yán)重?cái)?shù)據(jù)泄漏事件是員工所造成的，他們的行為是無(wú)心之失還是惡意企圖，我們不得而知。最終的結(jié)果是數(shù)據(jù)破壞導(dǎo)致的損失在增長(zhǎng)，從美國(guó)方面來(lái)看，平均每次數(shù)據(jù)外泄導(dǎo)致的損失已經(jīng)超過(guò)6.7百萬(wàn)美元，平均每筆數(shù)據(jù)泄漏導(dǎo)致$204的損失；從全球方面來(lái)看，一次數(shù)據(jù)外泄導(dǎo)致的平均損失達(dá)到了3.43百萬(wàn)美元，平均每筆數(shù)據(jù)泄露導(dǎo)致$142的損失。因此數(shù)據(jù)保護(hù)是大大小小企業(yè)日益要重視的一個(gè)新的問(wèn)題。

 

DeviceLock 軟件作為終端設(shè)備控制與數(shù)據(jù)防泄漏解決方案，是設(shè)備與端口控制解決方案市場(chǎng)的領(lǐng)導(dǎo)者和先驅(qū)者，在業(yè)界口碑極高，享譽(yù)無(wú)數(shù)好評(píng)。雖然用戶(hù)數(shù)量逐年提高，但是即便是成千上萬(wàn)，我們承諾可以為每一個(gè)用戶(hù)提供售前及售后的高附加價(jià)值的技術(shù)支持。

 

常見(jiàn)問(wèn)題：

 

1、一般問(wèn)題

 

問(wèn)題：DeviceLock的用途？

回答：DeviceLock® 是管理員用來(lái)控制用戶(hù)可以使用何種外設(shè)的一個(gè)管理工具。一旦 DevickLock 被安裝到電腦上，管理員可以根據(jù)每周和每天的時(shí)間來(lái)設(shè)置用戶(hù)的使用權(quán)限。DeviceLock 加強(qiáng)了管理員對(duì)移動(dòng)存儲(chǔ)設(shè)備的管理和控制，通過(guò)這些管理保護(hù)技術(shù)算計(jì)和網(wǎng)絡(luò)不被移動(dòng)存儲(chǔ)設(shè)備上的病毒、木馬、和惡意軟件攻擊。管理員也可以使用它來(lái)限制用戶(hù)使用移動(dòng)存儲(chǔ)設(shè)備和刷新移動(dòng) Device’s buffers。

 

問(wèn)題：既然我可以使用組策略(Group Policy)，我為什么還要使用 DeviceLock® ？

回答：Windows 系統(tǒng)標(biāo)準(zhǔn)權(quán)限控制方案中沒(méi)有可以分配控制 USB、1394、WiFi、藍(lán)牙、和紅外接口的使用權(quán)。任何人(不需要是管理員)都可以使用基于這些接口的設(shè)備從電腦上下載大量的數(shù)據(jù)。而管理員不能通過(guò)組策略來(lái)控制 WiFi、藍(lán)牙、USB、和 1394 設(shè)備。

 

問(wèn)題： 有沒(méi)有定時(shí)將客戶(hù)端 Agent 狀態(tài)發(fā)送給我的功能？

回答： DeviceLock 本身并不提供這樣的功能，但是你可以安裝達(dá)友科技開(kāi)發(fā)的 Docutek DeviceLock Reporter 軟件，可以設(shè)置發(fā)送報(bào)表到指定的郵箱。

 

2、注冊(cè)與購(gòu)買(mǎi)

 

問(wèn)題： 未注冊(cè)版功能上有什么限制？

回答： 未注冊(cè)版功能完全一樣，只是只可以在一臺(tái)電腦上使用，并且彈出提示注冊(cè)的信息！

問(wèn)題： 購(gòu)買(mǎi)一個(gè)許可證可以安裝到我所有的電腦上面嗎？

回答： 購(gòu)買(mǎi)一個(gè)許可證你就只可以在一臺(tái)電腦上安裝 Agent 程序。但是控制臺(tái)可以安裝到任意多臺(tái)電腦上。你也只可以控制一臺(tái)電腦上的設(shè)備，如果你要控制多個(gè)電腦，就必須購(gòu)買(mǎi)相應(yīng)多的許可證書(shū)。

問(wèn)題： 我購(gòu)買(mǎi)了一個(gè)許可證是不是升級(jí)之后又要重新購(gòu)買(mǎi)許可證呢？

回答： 不需要，你購(gòu)買(mǎi)了 DeviceLock® 軟件業(yè)就已經(jīng)獲得 1 年內(nèi)的任意新版本。也就是說(shuō)從你購(gòu)買(mǎi)那天起的一年內(nèi)你可以下載任意新版本來(lái)使用而不必另外付費(fèi)。如果你不升級(jí)你可以永遠(yuǎn)使用這個(gè)舊的版本，只是不可以使用最新版本而已。

 

3、安裝與部署

 

問(wèn)題： 怎樣正確安裝控制臺(tái)？怎樣安裝企業(yè)管理器？怎樣安裝DeviceLock策略管理器？

回答： 在 DeviceLock 中所有部件都是在一個(gè)安裝包中，只有一個(gè)安裝文件 setup.exe。

setup.exe 包含有 DeviceLock® 管理控制臺(tái)、策略編輯器、企業(yè)管理器和 Agent 以及產(chǎn)品說(shuō)明書(shū)和幫助文件。

 

DeviceLock® 企業(yè)管理器是用來(lái)同時(shí)管理多臺(tái)電腦的控制平臺(tái)?？梢杂盟鼇?lái)修改策略、安裝、更新、和卸載 Agent 也可以用來(lái)查看聯(lián)網(wǎng)電腦的審核記錄。如果沒(méi)有域而且有一個(gè)比較大的網(wǎng)絡(luò)的話(huà)推薦使用企業(yè)管理器來(lái)管理。

 

DeviceLock® 控制臺(tái)是一個(gè) MMC 接件。用它可以查看或修改一臺(tái)電腦外設(shè)的權(quán)限控制、安裝和升級(jí) Agent、查看電腦上的審核記錄。同時(shí)也可以用它來(lái)查看 DeviceLock® 服務(wù)器上的審核記錄和管理服務(wù)器設(shè)置。

 

DeviceLock® 組策略管理 Windows 2000 及以后版本的組策略編輯器整合在一起。用它可以在整個(gè)域范圍內(nèi)定義 DeviceLock 設(shè)置，設(shè)置權(quán)限和審核記錄規(guī)則。

 

問(wèn)題： Windows NT/2000/XP/Vista/7/8 系統(tǒng)中沒(méi)有管理員權(quán)限的情況下我可以安裝 DeviceLock® 嗎?

回答： 不行。在 NT/XP/2000/Vista/7/8 系統(tǒng)中必須有管理員權(quán)限才可以安裝此軟件。如果是單機(jī)系統(tǒng)就必須是電腦的管理員才可以安裝此程序，如果是在域環(huán)境中則必須是域管理員權(quán)限才可以裝好 DeviceLock。

 

問(wèn)題： 我在 WIN 95/98/ME 系統(tǒng)中可以安裝 DeviceLock®嗎？

回答： 在 Windows 9x/Me 系統(tǒng)中，使用 DeviceLock® Millennium 版本來(lái)做相應(yīng)的控制。

 

問(wèn)題： DeviceLock® 能自動(dòng)安裝到系統(tǒng)中去嗎？

回答： 可以。在運(yùn)行 DeviceLock® Setup.exe 的時(shí)候加 /s 參數(shù) (例如：setup.exe /s)。 有一個(gè)配置文件給安靜模式安裝使用：deviceLock.ini，配置好只有可以用批處理文件來(lái)運(yùn)行 setup.exe /s 詳細(xì)信息請(qǐng)參手冊(cè)。

 

問(wèn)題： 可以使用微軟的系統(tǒng)管理服務(wù)器來(lái)安裝 DeviceLock® 軟件嗎？

回答： 可以。安裝包里面有一個(gè)叫 sms.zip 的文件，就是用于系統(tǒng)管理服務(wù)器安裝的。

 

問(wèn)題： 不到電腦面前可以安裝 DeviceLock® 軟件嗎？

回答： 可以。DeviceLock® 支持遠(yuǎn)程安裝，用管理控制臺(tái)連接到遠(yuǎn)程電腦上，如果沒(méi)有安裝軟件或者版本過(guò)老，控制臺(tái)就會(huì)建議你安裝或者是升級(jí) DeviceLock® Agent?？梢栽诤竺娴慕缑胬锩孢x取安裝或升級(jí)的 exe 文件(安裝目錄下的DLService.exe)。

 

問(wèn)題： 怎樣給 DeviceLock® Agent 指定端口？

回答： 默認(rèn)情況下 Agent 會(huì)使用動(dòng)態(tài)端口，每次服務(wù)器啟動(dòng)都會(huì)動(dòng)態(tài)分配一個(gè)端口，但是如果有防火墻的話(huà)就不好指定開(kāi)放那個(gè)端口了，為了克服這個(gè)困難你可以修改注冊(cè)表來(lái)給 Agent 指定一個(gè)端口。

鍵: HKEY_LOCAL_MACHINE\SOFTWARE\SmartLine Vision\DeviceLock

名稱(chēng): ncacn_ip_tcp[port number]

類(lèi)型: REG_SZ

值: not used (can be empty)

端口號(hào)：就是指定 Agent 和控制臺(tái)用來(lái)通訊的端口，這個(gè)值是可以為空。 注冊(cè)表編輯完畢之后應(yīng)該重啟 DLService 服務(wù)，使更改生效。 重啟服務(wù)之后要連接到客戶(hù)機(jī)，控制臺(tái)要使用機(jī)器名[端口號(hào)]這樣的格式來(lái)連接 DeviceLock。 請(qǐng)注意如果給 Agent 指定端口，則遠(yuǎn)程安裝/升級(jí)功能就失效了。也就不可遠(yuǎn)程對(duì) Agent 進(jìn)行安裝/升級(jí)，同時(shí)呀是沒(méi)有開(kāi)放 139 端口的話(huà)遠(yuǎn)程審核記錄查看也將受到限制。

 

問(wèn)題： 為使 DeviceLock® 正常運(yùn)行，我需要開(kāi)放那些端口？

回答： 可以給 Agent 指定端口以方便設(shè)置防火墻，配置方法上面已經(jīng)說(shuō)過(guò)了。你也可以給 Agent 指定動(dòng)態(tài)端口。如果要給 Agent 指定動(dòng)態(tài)端口則可以按照下面的方法執(zhí)行。

開(kāi)放135-139端口和1024以上的所有端口:

 

•Port 135 (TCP) – Remote Procedure Call (RPC) Service

•Port 137 (UDP) – NetBIOS Name Service

•Port 138 (UDP) – NetBIOS Netlogon and Browsing

•Port 139 (TCP) – NetBIOS session (NET USE)

•Ports above 1024 (TCP) – 用于 RPC 通訊

 

DeviceLock® 的運(yùn)作模式和其他 Windows NT/2000/XP/Vista/7/8 管理工具 (如：時(shí)間查看器、服務(wù)管理器 Services、計(jì)算機(jī)管理…等是一樣的，因此只要這些管理工具可以使用，DeviceLock® 也就可以正常使用。要獲得更多關(guān)于端口的信息請(qǐng)查看微軟知識(shí)庫(kù)。

 

4、問(wèn)題診斷

 

問(wèn)題： 當(dāng)我連接到遠(yuǎn)程計(jì)算機(jī)時(shí)，收到 1722 錯(cuò)誤 (“The RPC Server is unavailable”) 是怎么回事？

回答： 1722 錯(cuò)誤意味著 DeviceLock 控制臺(tái)不能控制到遠(yuǎn)程電腦的 Agent，原因主要有下面一些:

•計(jì)算機(jī)不在網(wǎng)絡(luò)中(計(jì)算機(jī)名稱(chēng)或 IP 地址錯(cuò)誤或者是已經(jīng)關(guān)機(jī)但是名稱(chēng)還在網(wǎng)絡(luò)瀏覽器中存在)。

•遠(yuǎn)程計(jì)算機(jī)不是 Windows NT/2000/XP/Vista/7/8 系統(tǒng)，Agent不能被安裝到此計(jì)算機(jī)上。

•遠(yuǎn)程計(jì)算機(jī)在沒(méi)有被正確配置的防火墻保護(hù)中(怎么配置防火墻，請(qǐng)看上面的FAQ)。

•遠(yuǎn)程計(jì)算機(jī)在本機(jī)不可以通訊的網(wǎng)段。例如：沒(méi)有設(shè)置好路由，你不可以和遠(yuǎn)程計(jì)算機(jī)所在網(wǎng)段通訊。