DeviceLock

По нажатию правой кнопки мыши на элементе дерева DeviceLock появляется контекстное меню:

- Сбросить всю политику в неопределенное состояние - вы можете установить все параметры в состояние "не задано" одним щелчком мыши. Выбор этой команды меню имеет такой же эффект, как и последовательный сброс параметров по одному. Доступно только в консолях DeviceLock Group Policy Manager и DeviceLock Service Setting Editor.

- Сбросить политику ContentLock в неопределенное состояние - сбрасывает все настройки ContentLock'а (все правила работы с контентом, кроме тех, которые основаны на типах файлов) в состояние "не задано". Доступно только в консолях DeviceLock Group Policy Manager и DeviceLock Service Setting Editor.

- Cбросить политику NetworkLock в неопределенное состояние - сбрасывает все настройки NetworkLock'а в состояние "не задано". Доступно только в консолях DeviceLock Group Policy Manager и DeviceLock Service Setting Editor.

- Загрузить настройки сервиса - загружает настройки из внешнего XML-файла и передаёт их подключенному в данный момент Сервису DeviceLock. Вам нужно выбрать файл, созданный в DeviceLock Service Settings Editor, DeviceLock Management Console или в DeviceLock Group Policy Manager. Поскольку на данном шаге цифровая подпись не проверяется, этот файл может быть как подписанным, так и неподписанным.

- Сохранить настройки сервиса - сохраняет все настройки из подключенного в данный момент Сервиса DeviceLock во внешний XML-файл. Позже этот файл может быть отредактирован DeviceLock Service Settings Editor'ом и загружен с помощью DeviceLock Management Console и/или DeviceLock Group Policy Manager'а. Также файл с настройками может быть отправлен пользователям, чьи компьютеры не подключены к сети и находятся вне досягаемости консолей управления. Для предотвращения неавторизованных изменений вы должны подписать этот XML-файл при помощи цифровой подписи, используя Мастер создания подписей и сертификат (секретный ключ). Доступно только в консолях DeviceLock Group Policy Manager и DeviceLock Service Setting Editor.

- Сохранить и подписать настройки сервиса - сохраняет все настройки из подключенного в данный момент Сервиса DeviceLock во внешний XML-файл и автоматически подписывает его, используя последний использованный сертификат (секретный ключ). Эта команда меню недоступна, если в Мастере создания подписей никогда не использовался секретный ключ. Доступно только в консолях DeviceLock Group Policy Manager и DeviceLock Service Setting Editor.

- Мастер создания сертификата - запускает специальную программу для создания сертификатов DeviceLock.

- Создать MSI-пакет - создаёт установочный пакет Microsoft Software Installer (MSI) с предопределёнными настройками, полученными из подключенного в данный момент Сервиса DeviceLock.

На первом шаге вам необходимо выбрать исходный MSI-пакет с Сервисом DeviceLock. Вы можете использовать MSI-пакеты, которые поставляются вместе с DeviceLock (DeviceLock Service.msi и DeviceLock Service x64.msi).

Затем вам нужно указать имя результирующего MSI-пакета, который будет создан на основе исходного MSI пакета, заданного на первом шаге, и настроек, полученных из подключенного в данный момент Сервиса DeviceLock.

Позже с помощью такого специально созданного установочного MSI-пакета агенты DeviceLock могут быть установлены на удалённые компьютеры с уже определёнными политиками безопасности (настройками).

Примечание: При использовании пользовательского MSI-пакета с заданными настройками агента для развертывания Сервиса DeviceLock c помощью групповой политики заданные настройки не применяются к клиентским компьютерам, если выполняется хотя бы одно из следующих условий:

- На удалённом Сервисе DeviceLock выключена безопасность по умолчанию.

- В объекте групповой политики (GPO), применяемом к клиентским компьютерам, включен параметр Подавлять локальную политику.

Имейте в виду, что команда контекстного меню Создать MSI-пакет недоступна, если Microsoft Windows Installer (версии 1.0 или более поздней) не установлен на локальном компьютере.

- Мастер создания подписи - запускает специальную программу для авторизации устройств во временном белом списке и подписывания XML-файлов с настройками Сервиса DeviceLock.

- О программе DeviceLock - показывает диалоговое окно с информацией о версии и установленных лицензиях DeviceLock.

• Перевести на английский