FineArt News

X-FORT 註冊碟

可將隨身碟、指紋碟、市售的外接式儲存裝置等在X-FORT伺服器上註冊,並且只允許註冊過的外接式儲存裝置可被存取使用,其他未經註冊者,將無法使用。

 

提供那些註冊方式

X-FORT註冊隨身碟方式有三種:(硬體辨識/軟體辨識/序號辨識)

  • 硬體辨識註冊:
    讀取硬體上的Vendor ID(VID)及Product ID(PID)值作為註冊資訊,硬體廠商在出廠每一批硬體時會給硬體VID及PID值,基本上同一批或同一型號出廠的硬體VID及PID值是相同的,同一批號或同一型號的硬體只需註冊一次即可。

  • 軟體辨識註冊:
    由X-FORT演算法產生唯一的「軟體序號」,並寫入軟體序號至指定磁區來作為識別,同一個儲存裝置重新註冊產生的軟體序號都會有所不同。

  • 序號辨識註冊:
    依據硬體的裝置「Serial Number」值作為註冊資訊,Serial Number具唯一性,因此每一外接式儲存裝置註冊資訊都不相同。

 

註冊外接式儲存裝置

  • X-Console > 系統管理 >系統 >外接式儲存裝置設定,選定所需辨識方式(硬體辨識/軟體辨識/序號辨識)來註冊。
  • 註冊的外接式儲存裝置存取規則
    • 「所有政策可使用」表示已註冊的外接式儲存裝置,在政策中勾選僅允許讀寫已註冊的外接式裝置皆可使用。
    • 「政策設定」表示已註冊的外接式儲存裝置,在政策中從已註冊的裝置選擇要許可的裝置,指定才允許使用。
  • 註冊的外接式儲存裝置有效期
    註冊的外接式儲存裝置限制可使用期限,超過使用期限將無法使用此裝置。
  • 註銷註冊碟
    可能因為註冊碟遺失不見,或需要註銷停止其使用權,可將已註冊的外接式儲存裝置從清單中移除。於X-Console > 系統管理 > 系統 > 外接式儲存裝置設定,執行刪除

 

註冊碟政策

  • 註冊碟所有政策可使用:
    在政策設定中本機安控 > 外接式儲存裝置,勾選禁用外接式儲存裝置僅允許填寫已註冊的外接式裝置的政策下,註冊時勾選所有政策可使用的註冊碟都可以使用。

  • 註冊碟依政策設定:
    在政策設定中本機安控 > 外接式儲存裝置,勾選禁用外接式儲存裝置僅允許填寫已註冊的外接式裝置,還需要由從已註冊的裝置選擇要許可的裝置右邊清單中勾選註冊碟,只有勾選的註冊碟才允許使用。

 

註冊碟相關記錄

  • 追蹤註冊碟的操作事件,可由W-Console > 資料中心 > 檢視資料 > 本機操作記錄 > 註冊碟操作查詢註冊碟操作事件。
  • 記錄本機寫出檔案至註冊碟,先至政策設定中本機安控 > 外接式儲存裝置,勾選啟動記錄。記錄回收後,再到W-Console > 資料中心 > 檢視資料 >本機操作記錄 > 本機寫出檔案查詢。

 

註冊時的注意事項

  • 使用外接硬碟盒來序號辨識註冊,取得的"序號"為外接盒內部控制晶片序號;因內部硬碟可隨時更換,未能達到控管上的目的,建議可使用"軟體辨識註冊"。
  • X-FORT在設計的過程中,是採用樹狀結構,上層節點須勾選,下層的功能才生效。所以,除了勾選僅允許填寫已註冊的外接式裝置外,也需勾選上層的禁用外接式儲存裝置
  • 須透過讀卡機裝置讀取的儲存媒體(SD Card),建議以軟體辨識註冊。
  • 若外接式儲存裝置MBR分割表損壞或MBR分割表已被其他程式寫入,則使軟體辨識的註冊碟無法使用。可重建外接式儲存裝置MBR分割表,將原本軟體辨識的註冊碟資訊刪除,重新使用軟體辨識方式註冊裝置,重新指定原本政策中允許的註冊裝置。