Unterstützung und Einschränkungen von Kontrollen für Wechseldatenträger

Leitfaden zur Evaluierung von Jamf Protect

Solution
Application
Content Type
Technische Dokumentation
Utilities & Services
ft:locale
de-DE

Unterstützte Geräte

Zu den unterstützten Geräten gehören die folgenden Wechseldatenträger, die beschreibbar, wechselbar und angeschlossen sind:

  • USB-Protokolle

    • USB2

    • USB3

    • USB4

  • Interne SDXC-Kartensteckplätze

  • Externe SD-Kartenleser-Adapter, die über ein unterstütztes USB-Protokoll angeschlossen sind

  • Über Thunderbolt (PCI Express) angeschlossene Geräte

    Hinweis:

    Erfordert Jamf Protect Agent Version 5.0 oder neuer.

    Überschreibungen für Thunderbolt (PCI Express) werden in einer zukünftigen Version unterstützt.

Die unterstützten Wechseldatenträger-Typen gelten für Mac Computer mit Apple Silicon oder mit Intel Prozessoren. Von Thunderbolt-kompatiblen externen Laufwerken, die über USB4 mit dem USB-C-Anschluss angeschlossen werden, wird erwartet, dass sie die Berechtigungen und Vorrang-Regeln einhalten.

Ereignisse zu Wechseldatenträgern werden als Alarm EnforcedRemovableDevicePolicy gemeldet. Alarme umfassen Informationen über das Gerät und die entsprechende Einschränkung. Die integrierte USBInserted Analyse überwacht bei Aktivierung unterstützte und nicht unterstützte Wechseldatenträger.

Einschränkungen der Gerätekontrollen

  • Attribute für Wechseldatenträger (z. B. Schreibberechtigungen) werden unabhängig von den angewendeten Richtlinien gemeldet. Mit der USBInserted-Analyse kann festgestellt werden, ob jemand versucht, einen USB-Wechseldatenträger in der Umgebung zu verwenden. Sie zeigt jedoch nicht, ob das Gerät erfolgreich gemountet wurde.

  • Ausführbare Dateien können nicht ausgeführt werden, wenn Wechseldatenträger auf schreibgeschützt festgelegt sind.

  • Disk-Images (einschließlich DMGs) werden von Kontrollen für Wechseldatenträger ignoriert.

  • Angeschlossene iOS- und iPadOS Geräte werden von Wechseldatenträgern ignoriert. Um zu verhindern, dass iOS und iPadOS Geräte auf Ihren Computern installiert werden, verwenden Sie die MDM-Lösung Ihrer Organisation.