DeviceLock Millennium Edition

Transkrypt

DeviceLock Millennium Edition
Podręcznik użytkownika
Copyright © 2000-2001 SmartLine Inc. Wszelkie prawa zastrzeżone. DeviceLock i DeviceLock Millennium Edition są
zastrzeżonymi znakami towarowymi firmy SmartLine, Inc.
Strona 1 z 13
Zastrzega się prawo wprowadzania zmian technicznych. Treść niniejszego podręcznika nie stanowi podstawy
do jakichkolwiek roszczeń wobec firm SmartLine Inc oraz Systemy Informatyczne ARPEX.PL. Opisane w
podręczniku oprogramowanie DeviceLock dostarczane jest na podstawie umowy licencyjnej.
Nieautoryzowane rozpowszechnianie całości lub fragmentów niniejszego podręcznika w jakiejkolwiek postaci
jest zabronione.
Wymienione w podręczniku nazwy firm oraz znaki towarowe zostały użyte w celach informacyjnych i są
zastrzeżone przez ich właścicieli.
© Copyright SmartLine Inc. Wszelkie prawa zastrzeżone.
Dystrybucja w Polsce:
Systemy Informatyczne ARPEX.PL
42-200 Częstochowa, ul. Krótka 29/31
tel.: (34) 360 60 40, fax: 360 58 48
e-mail: [email protected]
http://www.arpex.pl
Strona 2 z 13
Spis treści
1Wstęp.................................................................................................................................................. 5
1.1 Informacje ogólne...................................................................................................................... 5
1.2 Wymagania................................................................................................................................ 5
1.3 Przeznaczenie programu............................................................................................................ 5
2 DeviceLock Me Manager.................................................................................................................. 6
2.1 Instalacja.................................................................................................................................... 6
2.2 Interfejs...................................................................................................................................... 6
2.2.1 Główne okno...................................................................................................................... 7
2.2.2Okno Permissions............................................................................................................... 9
2.2.3 Uprawnienia wsadowe..................................................................................................... 11
3Usługa DeviceLock Me Service....................................................................................................... 12
3.1Instalacja................................................................................................................................... 12
3.2Informacje dodatkowe.............................................................................................................. 13
Strona 3 z 13
Korzystanie z tego podręcznika
W tym podręczniku przyjęto założenie, że użytkownik posiada podstawową wiedzę na temat posługiwania się
systemem operacyjnym Windows. Przyjęto również założenie, że użytkownik posiada podstawową wiedzę na
temat sieci komputerowych oraz posiada umiejętność podłączenia komputera do sieci lokalnej (LAN).
Zalecane jest uważne przeczytanie tego podręcznika.
W tym podręczniku przyjęto następujące konwencje formatowania tekstu:
• Kursywą wyróżniono nazwy plików, ścieżki dostępu, nazwy przycisków, menu oraz poleceń menu.
• Pogrubioną czcionką wyróżniono notatki oraz komentarze
• Klawisze klawiatury, które powinny zostać wciśnięte jednocześnie zostały oddzielone od siebie
znakiem +.
Na przykład: aby ponownie uruchomić komputer, należy wcisnąć kombinację klawiszy Ctrl+Alt+Del.
Strona 4 z 13
1 Wstęp
1.1 Informacje ogólne
DeviceLock Millennium Edition składa się z dwóch części: DeviceLock Me Manager (dlmemanager.exe) i
usługi DeviceLock Me Service (dlmeserv.exe). DeviceLock Me Manager jest interfejsem administracyjnym
przeznaczonym do zdalnego zarządzania kontrolą dostępu do urządzeń na komputerach, na których
zainstalowano usługę DeviceLock Me Service. DeviceLock Me Service jest głównym elementem DeviceLock
Millennium Edition. Zapewnia ona ochronę dla urządzeń, uruchamia się automatycznie podczas ładowania
systemu Windows, a jej działanie jest niezauważalne dla użytkownika lokalnego komputera.
1.2 Wymagania
DeviceLock Millennium Edition może działać na każdym komputerze pracującym pod kontrolą systemów
operacyjnych Windows 95/98/Me. DeviceLock Me Manager, element DeviceLock Millennium Edition, może
również działać pod kontrolą systemów Windows NT/2000.
Korzystanie z DeviceLock Millennium Edition nie wymaga spełnienia żadnych specjalnych wymagań.
Aby możliwe było korzystanie z DeviceLock Millennium Edition w firmowej sieci komputerowej musi ona
obsługiwać protokół TCP/IP. DeviceLock Millennium Edition może działać na komputerach nie połączonych
siecią. Sieć jest wymagana tylko w przypadku zdalnego zarządzania usługą DeviceLock Me Service.
1.3 Przeznaczenie programu
•
•
•
•
•
•
DeviceLock Millennium Edition umożliwia administratorom sieci kontrolowanie dostępu użytkowników do
urządzeń (napędów dyskietek, dysków magneto-optycznych, napędów CD-ROM i DVD, napędów ZIP,
USB, FireWire, portów podczerwieni, portów szeregowych i równoległych, napędów taśm, WiFi, urządzeń
Bluetooth itd.) na lokalnym komputerze.
Po zainstalowaniu DeviceLock Millennium Edition administrator może kontrolować dostęp do napędów
dyskietek, napędów CD-ROM i innych urządzeń włącznie z kontrolą czasu ich używania (czas w ciągu
dnia, dzień tygodnia).
DeviceLock Millennium Edition rozszerza możliwości kontroli dostępu dla administratorów systemów
Windows oraz umożliwia kontrolę nad używaniem napędów dysków wymiennych.
DeviceLock Millennium Edition umożliwia ochronę sieci i lokalnych komputerów przed wirusami, końmi
trojanskimi i innymi szkodliwymi programami, które często mogą zaatakować system komputerowy z
nośnika wymiennego.
DeviceLock Millennium Edition może chronić dyski przed przypadkowym lub celowym sformatowaniem.
Administratorzy sieci mogą również wykorzystać DeviceLock Millennium Edition w celu opróżniania
buforów urządzeń do przechowywania danych.
Strona 5 z 13
2 DeviceLock Me Manager
2.1 Instalacja
DeviceLock Me Manager może zostać zainstalowany na dowolnym komputerze pracującym pod kontrolą
systemu Windows 95/98/Me lub Windows NT/2000.
Aby zainstalować program DeviceLock Me Manager, należy uruchomić instalatora (plik setup.exe).
DeviceLock Me Manager może zostać zainstalowany w dowolnym
folderze wybranym przez użytkownika. Instalator wyszukuje poprzednie
instalacje programu DeviceLock Me Manager i jeżeli zostanie
odnaleziona, zaproponuje zainstalowanie DeviceLock Me Manager w
tym samym folderze.
Jeżeli poprzednia wersja nie zostanie odnaleziona, instalator zasugeruje zainstalowanie programu
DeviceLock Manager w folderze Program Files na dysku systemowym (przykładowo: C:\Program
Files\DeviceLock). Można wybrać inny folder instalacyjny.
Program proponuje użytkownikowi wybór jednej z opcji: zainstalowanie zarówno programu
DeviceLock Manager i usługi DeviceLock Service (instalacja standardowa) lub tylko
programu DeviceLock Manager (instalacja niestandardowa). W drugim przypadku należy
wybrać składnik DeviceLock Manager.
Po pomyślnym zakończeniu instalacji, można uruchomić program DeviceLock Manager poprzez wybranie
elementu DeviceLock z foldera Programy menu Start.
2.2 Interfejs
Program DeviceLock Me Manager posiada prosty w użyciu interfejs. Dostęp do wszystkich jego funkcji
można uzyskać zarówno za pomocą myszy jak i klawiatury.
Wciśnięcie przycisku w dowolnym oknie F1 spowoduje wyświetlenie tematu systemu pomocy na jego temat.
Można zmieniać rozmiar głównego okna programu, a informacje te są zachowywane i następnie odtwarzane
podczas kolejnego uruchomienia.
Główne okno programu DeviceLock Manager posiada menu, przy użyciu
którego można uzyskać dostęp do większości jego funkcji.
Po wybraniu polecenia Always on Top z menu View spowoduje,
że okno programu będzie ponad oknami innych aplikacji (będzie
zawsze widoczne na ekranie).
Strona 6 z 13
2.2.1 Główne okno
Po uruchomieniu programu DeviceLock Me Manager, zostanie wyświetlone jego główne okno, w którym
będzie można wybrać zarządzany komputer.
W lewej części głównego okna wyświetlana jest lista komputerów dostępnych
w sieci lokalnej. Lista ta nazywana jest drzewem komputerów. Każdy
komputer, na którym uruchomiona jest usługa DeviceLock Me Service
posiada ikonę. Każdy komputer, na którym usługa DeviceLock Me Service
nie jest uruchomiona posiada ikonę komputera z nałożonym czerwonym
okręgiem zawierającym biały znak X (oznacza to, że komputer nie jest
aktywny dla DeviceLock Me).
W celu wyświetlenia tylko aktywnych komputerów, tj. komputerów,
na których uruchomiona została usługa DeviceLock Me Service,
należy zaznaczyć opcję Hide Inactive Computers znajdującą się w
menu Options. Aby wyłączyć automatyczne rozwijanie drzewa
komputerów, należy usunąć zaznaczenie z opcji Expand Network
Tree znajdującej się w menu Options.
Aby odświeżyć listę komputerów, należy wcisnąć klawisz F5 lub
wybrać polecenie Refresh Network Tree z menu View. Można
również odświeżyć stan (aktywny lub nieaktywny) wybranego
komputera poprzez wcisnięcie kombinacji klawiszy Shift+F5 lub
wybierając polecenie Refresh Selected Computer z menu View.
Jeżeli komputer nie jest połączony z siecią, lista komputerów będzie pusta lub będzie zawierać tylko jeden
element — "Sieć Microsoft Windows Network" (lub element o podobnej nazwie).
Aby uzyskać dostęp do zdalnego komputera, usługa DeviceLock Me Service musi być na nim zainstalowana i
uruchomiona oraz komputer administracyjny musi mieć możliwość nawiązania z nim połączenia sieciowego.
W celu uzyskania dostępu do zdalnego komputera, należy go
wybrać z drzewa komputerów. Program
DeviceLock Me
Manager automatycznie nawiąże połączenie z wybranym
komputerem. Aby wybrać system, należy użyć myszy w celu
wybrania komputera lub użyć klawiszy kursorów i wcisnąć klawisz
ENTER. Można również wybrać nazwę komputera z listy
znajdującej się powyżej drzewa komputerów, a następnie
wcisnąć klawisz ENTER.
Aby nawiązać połączenie z lokalnym komputerem, nie należy
podawać jego nazwy. Jeżeli opcja Connect to Local Computer at
Startup znajdująca się w menu Options została zaznaczona,
DeviceLock Manager automatycznie nawiąże połączenie z
lokalnym komputerem podczas każdego uruchamiania.
Strona 7 z 13
Program automatycznie tworzy listę najczęściej używanych komputerów.
Dzięki temu możliwe jest szybsze uzyskanie do nich dostępu.
Jeżeli połączenie ze zdalnym komputerem zostanie pomyślnie nawiązane, jego nazwa
zostanie wyświetlona w pasku stanu głównego okna DeviceLock Me Manager. Funkcje
DeviceLock Me Manager aktywowane są tylko w przypadku pomyślnego nawiązania
połączenia z komputerem.
Jeżeli usługa DeviceLock Me Service na zdalnym komputerze jest zabezpieczona hasłem, w celu nawiązania
z nim połączenia, należy je podać. Tylko użytkownik, który zna właściwe hasło może kontrolować lub
zdezinstalować zabezpieczoną usługę DeviceLock Me Service. Po zainstalowaniu usługa DeviceLock Me
Service nie jest zabezpieczona żadnym hasłem, oznacza to, że każdy użytkownik może kontrolować jej
działanie lub usunąć ją z systemu.
Aby zmienić hasło, należy nawiązać połączenie z komputerem (oznacza to, że należy znać stare hasło), a
następnie wybrać polecenie Change Password z menu File lub wcisnąć kombinację klawiszy Shift+F3.
Należy wprowadzić nowe hasło oraz jego potwierdzenie. Aby wyłączyć
wykorzystywanie hasła, należy wprowadzić puste hasło. Należy
pamiętać, że każdy komputer może być zabezpieczony innym
hasłem dostępu.
W prawej części głównego okna wyświetlona zostanie lista urządzeń dostępnych na wybranym komputerze.
W celu zarządzania urządzeniem, należy wybrać jest z listy (w celu
wybrania wielu urządzeń jednocześnie można użyć klawiszy Ctrl i/lub
Shift). Po wybraniu urządzenia dostępne staną się następujące funkcje:
•
•
Set Permissions – otwiera okno umożliwiające zdefiniowanie uprawnień do wybranych urządzeń.
Flush Buffers – umożliwia zapisanie pamięci podręcznej dysków i niezapisanych buforów na
wybranych urządzeniach.
Aby uzyskać dostęp do funkcji Set Permissions, należy wybrać
polecenie Set Permissions z menu File lub wcisnąć klawisz F2. W celu
wykonania tej czynności można również kliknąć odpowiedni przycisk
znajdujący się w prawej-górnej części głównego okna.
Aby opróżnić bufory, należy wybrać polecenie Flush Buffers z menu File
lub wcisnąć klawisz F6. Można również kliknąć odpowiedni przycisk
znajdujący się w prawej-górnej części głównego okna. Funkcja Flush
Buffers dostępna jest wyłącznie dla urządzeń obsługujących operacje
zapisu, np.: napędy dyskietek, ZIP, JAZZ itd. Nie może ona zostać użyta
w stosunku do urządzeń takich jak napędy CD-ROM.
Należy pamiętać, że jeżeli wybrane zostanie urządzenie z nośnikiem
wymiennym, należy się upewnić, że nośnik został w nim
umieszczony oraz, że nie jest on oznaczony tylko do odczytu.
Funkcja Flush Buffers jest bardzo użyteczna dla wymiennych nośników danych, np.: napędów dyskietek, ZIP,
Strona 8 z 13
dysków magneto-optycznych itd. Może ona zapobiec utracie zbuforowanych danych, które nie zostały jeszcze
zapisane. System Windows umożliwia zwiększenie wydajności napędów nośników wymiennych, ale czasami
może to być powodem utraty danych. Zalecane jest okresowe wymuszanie zapisania buforów dyskowych,
szczególnie przed wyjęciem nośnika.
2.2.2 Okno Permissions
To okno umożliwia konfigurację uprawnień dostępu do urządzeń. Dzięki niemu możliwe jest skonfigurowanie
uprawnień do typu lub grupy typów urządzeń oraz określenie kont użytkowników i czasu (dnia miesiąca i/lub
dnia tygodnia) kiedy do danego urządzenia będzie można uzyskać dostęp.
Jeżeli wybrana zostanie grupa urządzeń, nie będzie można zobaczyć uprawnień jakie zostały uprzednio
przypisane do tych urządzeń, ponieważ każde z tych urządzeń może posiadać inne uprawnienia i nie jest
możliwe jednoczesne ich wyświetlanie.
Nazwy użytkowników przypisanych do urządzenia wyświetlane są na liście
znajdującej się w lewej części okna.
Aby dodać nowego użytkownika, należy kliknąć
przycisk Add. Jako użytkownika można dodać
Everyone a uprawnienia zostaną nadane
każdemu użytkownikowi logującemu się do
systemu. Aby dodać określonego użytkownika,
należy wprowadzić jego nazwę w polu User
Name i kliknąć przycisk Add lub wcisnąć
klawisz ENTER. Można również wybrać
istniejących użytkowników z listy. Wielkość liter
w nazwie użytkownika nie ma znaczenia.
Można również dodać użytkownika, który jest
obecnie
zalogowany
w
systemie
(na
komputerze, z którym nawiązano połączenie).
Jeżeli nikt nie jest zalogowany, użytkownikiem
tym będzie Everyone. Należy pamiętać, że do
listy
można
dodać
dowolną
liczbę
użytkowników, nie można jednak dodać
użytkownika, który już się na niej znajduje.
Aby usunąć użytkownika z listy, należy kliknąć przycisk Delete. W celu zaznaczenia usunięcia wielu wpisów
jednocześnie można użyć klawiszy Ctrl i/lub Shift.
W celu zdefiniowania domyślnych uprawnień dla urządzania lub grupy urządzeń należy użyć przycisku Set
Default. Uprawnienia domyślne zezwalają użytkownikowi Everyone na pełny dostęp do urządzenia lub grupy
urządzeń.
Strona 9 z 13
Przy użyciu specjalnego elementu kontrolnego,
można zdefiniować czas, kiedy wybrany
użytkownik będzie mógł uzyskać dostęp do
urządzenia lub grupy urządzeń. “Kontrolka czasu”
jest wyświetlana w prawej-górnej części okna
uprawnień. W celu określenia czasu korzystania z
urządzenia, należy użyć lewego przycisku myszy.
Natomiast aby określić czas braku dostępu do
urządzenia, należy użyć prawego przycisku
myszy. Czynność tę można również wykonać przy
użyciu klawiatury — klawiszy strzałek do
nawigacji oraz spacji do przełączania trybu czasu
(dostęp/brak dostępu). UWAGA: dla każdego
użytkownika można określić oddzielne czasy
korzystania/braku dostępu do urządzeń.
Aby zdefiniować jakie działania na urządzeniu lub grupie urządzeń będzie mógł podejmować użytkownik,
należy ustawić odpowiednie uprawnienia:
•
•
•
•
•
List Directory – odczytywanie zawartości katalogu.
Create Directory – tworzenie katalogów.
Read – odczytywanie pliku lub katalogu.
Write – zapisywanie do pliku lub katalogu.
Execute – uruchamianie pliku (.exe, .com i .bat).
Uprawnienie to nie może zostać nadane, jeżeli nie nadano uprawnienia Read.
• Rename – zmiana nazwy pliku lub katalogu.
• Delete – usuwanie pliku lub katalogu.
• Format/Scan Disk – formatowanie, sprawdzanie lub inne metody bezpośredniego dostępu.
Aby zabronić wykonywania działań dla wybranego
użytkownika należy usunąć zaznaczenia z “wszystkich
uprawnień”. Aby osiągnąć ten sam efekt można zdefiniować
odpowiedni czas braku dostępu do urządzenia.
Aby zabronić dostępu do urządzenia lub grupy urządzeń dla wszystkich użytkowników należy do listy
użytkowników dodać tylko użytkownika Everyone i usunąć zaznaczenia z “wszystkich uprawnień” lub
zdefiniować odpowiedni czas braku dostępu do urządzenia. Można również usunąć wszystkich użytkowników
z listy i ustawić puste uprawnienia do urządzenia lub grupy urządzeń, dzięki temu nikt nie będzie mógł
uzyskać dostępu do urządzenia.
Należy pamiętać, że jeżeli ustawione zostaną uprawnienia do napędu systemowego, tj.
napędu, na którym system Windows jest zainstalowany (np.: “C:”), nie można w pełni
zablokować dostępu katalogu Windows (np.: “C:\Windows”). Użytkownicy będą mogli
odczytywać zawartość katalogu Windows oraz wszystkich plików i katalogów w nim się
znajdujących.
Aby przypisać uprawnienia do urządzenia lub grupy urządzeń należy kliknąć przycisk OK lub Apply. Aby
zamknąć okno i nie zapisywać zmian należy kliknąć przycisk Cancel.
Strona 10 z 13
2.2.3 Uprawnienia wsadowe
Wsadowe nadawanie uprawnień (Batch Permissions) jest bardzo pożyteczną funkcją. Średnie i duże sieci
zawierają wiele podobnych do siebie komputerów posiadających podobne urządzenia (przykładowo:
wszystkie komputery posiadają napędy dyskietek A: i dyski twarde C:), a wsadowe nadawanie uprawnień
umożliwia administratorom sieci szybkie przydzielenie im takich samych uprawnień.
Funkcja ta jest dostępna natychmiast po załadowaniu programu DeviceLock Me Manager. Aby z niej
skorzystać, nie jest wymagane nawiązywanie bezpośredniego połączenia z żadnym komputerem. UWAGA:
Wsadowe nadanie uprawnień spowoduje nadpisanie wszystkich wcześniej przydzielonych
uprawnień do urządzeń.
Aby uzyskać dostęp do funkcji wsadowego nadawania uprawnień należy
wybrać polecenie Batch Permissions z menu File, wcisnąć kombinację
klawiszy Shift+F2 lub wcisnąć odpowiedni przycisk znajdujący się w
prawej-górnej części głównego okna.
Należy wybrać komputery, które zostaną wykorzystane podczas przetwarzania wsadowego. Aby dodać
komputery do listy, należy kliknąć przycisk Add. Spowoduje to otwarcie okna, w którym możliwe będzie
wybranie komputerów spośród maszyn dostępnych w sieci. Lista komputerów ma postać drzewa. Podwójne
kliknięcie lewym przyciskiem myszy spowoduje jego dodanie (można również ręcznie wprowadzić nazwę
komputera), a następnie kliknąć przycisk OK w celu dodania wybranych komputerów do listy.
Ponadto program umożliwia załadowanie listy komputerów z zewnętrznego pliku. W tym celu należy kliknąć
przycisk Load i wybrać plik zawierający listę komputerów. Obsługiwane są dwa formaty plików — plik
tekstowy (.txt) oraz zawierający wartości oddzielane przecinkami (.csv). Nazwa każdego komputera musi
znajdować się w oddzielnym wierszu pliku tekstowego.
Nazwy komputerów w pliku .csv muszą być oddzielane przecinkami lub średnikami.
Aby zapisać listę komputerów do pliku zewnętrznego, należy kliknąć przycisk Save, a następnie wybrać typ
pliku —.txt lub .csv.
Należy dodać użytkowników do listy. Zdefiniować czasy dostępu/ braku dostępu przy użyciu kontrolki czasu
oraz przydzielić odpowiednie uprawnienia dla każdego użytkownika w sposób opisany w rozdziale 2.2.2
Ostatnim krokiem jest wybranie przetwarzanych urządzeń.
DeviceLock Me Manager udostępnia cztery typy urządzeń:
Floppy, Removable, CD-ROM i Fixed. Każdy z tych typów
reprezentuje wszystkie urządzenia dla danej kategorii, np.: Floppy reprezentuje wszystkie napędy dyskietek
dostępne na komputerze, Removable — wszystkie napędy dysków
wymiennych itd.
Aby rozpocząć przetwarzanie, należy kliknąć przycisk Set Permissions. Aby zamknąć to okno i powrócić do
głównego okna, należy kliknąć przycisk Close.
Strona 11 z 13
3 Usługa DeviceLock Me Service
3.1 Instalacja
Usługa DeviceLock Me Service może zostać zainstalowana na komputerze działającym pod kontrolą
systemu operacyjnego Windows 95/98/Me. DeviceLock Me Service nie może zostać natomiast
zainstalowana pod kontrolą systemu Windows NT/2000.
Aby zainstalować usługę DeviceLock Me Service należy uruchomić instalatora (setup.exe).
Usługa DeviceLock Me Service instaluje się zawsze do katalogu systemowego Windows System
(przykładowo: C:\Windows\System).
Program proponuje użytkownikowi wybór jednej z opcji: zainstalowanie zarówno programu
DeviceLock Me Manager i usługi DeviceLock Me Service (instalacja standardowa) lub tylko
programu DeviceLock Manager (instalacja niestandardowa). W drugim przypadku należy
wybrać składnik DeviceLock Me Service.
Instalator obsługuje również wykonywanie instalacji bez udziału użytkownika („cicha” instalacja). Ten typ
instalacji może zostać przeprowadzony przy użyciu pliku wsadowego. Aby zainstalować usługę DeviceLock
Me Service przy użyciu tej metody należy uruchomić program instalacyjny z parametrem /s (przykładowo:
c:\setup.exe /s). Instalator wyposażony jest w specjalny plik konfiguracyjny przeznaczony dla trybu „cichej”
instalacji. Plik ten nosi nazwę setup.ini i musi znajdować się w tym samym katalogu co setup.exe. Przy
użyciu tego pliku można dostosować parametry procesu instalacji. Na przykład, aby dokonać instalacji samej
usługi DeviceLock Me Service, zawartość pliku setup.ini powinna wyglądać następująco:
[Install]
Service = 1
Manager = 0
Documents = 0
Jeżeli zakupiona została licencja dla DeviceLock Me, w pliku setup.ini można również określić lokalizacje
pliku rejestracyjnego, dzięki czemu Instalator automatycznie zarejestruje nowe wersje usługi:
RegFileDir = C:\Directory
gdzie C:\Directory jest katalogiem, w którym znajduje się plik rejestracyjny.
Można również określić katalog docelowy dla DeviceLock Me:
InstallDir = C:\Program Files\DeviceLock Me
Niezależnie od tego, czy wskazany zostanie katalog docelowy, ze względów bezpieczeństwa usługa
DeviceLock Me Service zawsze jest instalowana w katalogu systemowym Windows.
Aby uruchomić program (np.: plik wsadowy) po pomyślnym zakończeniu instalacji można zdefiniować
parametr Run:
[Misc]
Run = C:\mybatchfile.bat
Po zakończeniu działania Instalatora użytkownik zostanie poproszony o ponowne uruchomienie komputera.
Usługa DeviceLock Me Service wykorzystuje specjalny sterownik urządzania (VXD), a system Windows
może załadować nowe sterowniki, tylko podczas ponownego uruchamiania.
Strona 12 z 13
3.2 Informacje dodatkowe
Usługa DeviceLock Me Service uruchamia się automatycznie podczas ładowania systemu Windows, przed
zalogowaniem się jakiegokolwiek użytkownika do systemu. Dzięki temu, jeżeli użytkownik zaloguje się,
usługa DeviceLock Me Service chroni już urządzania. Działanie usługi DeviceLock Me Service nie może
zostać zakończone przy użyciu menadżera zadań Windows (wywoływanego po wciśnięciu kombinacji
klawiszy Ctrl+Alt+Del), co w efekcie uniemożliwia użytkownikom wyłączenie ochrony.
Jeżeli z jakiegoś powodu zajdzie konieczność wyłączenia usługi DeviceLock Me Service, należy ponownie
uruchomić komputer i podczas ładowania systemu wcisnąć i przytrzymać klawisze Ctrl+Alt. Jeżeli dostęp do
usługi DeviceLock Me Service został zabezpieczony hasłem, w celu jej wyłączenia należy wprowadzić hasło
dostępu. Na wprowadzenie hasła dostępu użytkownik ma tylko 10 sekund.
Strona 13 z 13

DeviceLock Millennium Edition

Transkrypt

Podobne dokumenty

polecenie przekazywania wynagrodzenia

Więcej znajdziesz w

CURRICULUM VITAE Monika Cichoń ur. 10.12.1967 ul

Szkolenie Core Service Mix 4. - Code

tabelka najwięksi detaliści

Torba na płyty CD

Załącznik nr 1 do REGULAMINU ORGANIZACYJNEGO DOMU

Pobierz instrukcję

DeviceLock White Paper