DriveLock Agent temporär freigeben

Mithilfe der temporären Freigabe können Sie schnell und zeitlich begrenzt einem verbundenen DriveLock Agenten den Zugriff auf gesperrte Laufwerke, Geräte oder Anwendungen ermöglichen und/oder die Steuerung von Microsoft Defender deaktivieren.

Dies funktioniert auch für mehrere DriveLock Agenten.

Beispiel: Sie haben standardmäßig alle USB-Laufwerke gesperrt, ein Endbenutzer benötigt aber umgehend Zugriff auf seinen USB-Stick, damit er seine Präsentation zeigen kann. Über die Agenten-Fernkontrolle bekommt der Benutzer innerhalb weniger Minuten Zugriff auf seinen USB-Stick.

Im DriveLock Operations Center (DOC) verwenden Sie dazu im Kontextmenü des jeweiligen Computers unter Entsperrfunktionen den Menübefehl Computer online entsperren (siehe Abbildung). Zunächst öffnet sich der DOC Companion und dann der Freigabe-Assistent. Folgen Sie ab Schritt 2 in der Anleitung für die DriveLock Management Konsole (DMC) weiter unten.

Informationen zum Entsperren von Computern, die offline sind, finden Sie hier.

In der DriveLock Management Konsole (DMC) gehen Sie dazu folgendermaßen vor:

1. Entweder klicken Sie die Schaltfläche Temporär freigeben im Eigenschaftendialog des Agenten oder den Menübefehl Temporär freigeben... aus dem Kontextmenü. Wenn Sie mehrere Agenten freigeben wollen, öffnen Sie den Menübefehl Mehrere Agenten freigeben... unter Temporäre Freigabe im Kontextmenü des Knotens Agenten-Fernkontrolle.

2. Der Freigabe-Assistent wird geöffnet. Wählen Sie im ersten Dialog die freizugebenden Laufwerke bzw. Geräte aus, damit nur das freigegeben wird, was Sie erlauben.
   Beispiel: Wenn Sie temporär einen USB-Stick freigeben wollen, setzen Sie den Haken bei Über USB-angeschlossene Laufwerke.

3. Geben Sie nun die Optionen für die Laufwerkskontrolle an. Erweiterte Zugriffe können temporär durch Setzen der folgenden Optionen für Laufwerke gewährt werden:

   • Dateifilter während Freigabe abschalten: Zugriff auf Dateien/Dateitypen zulassen, die sonst durch einen Dateifilter gesperrt wären.

   • Erzwungene Verschlüsselung deaktivieren: Zugriff auf Laufwerke zulassen, für die erzwungene Verschlüsselung aktiviert wurde. Weitere Informationen zur erzwungenen Verschlüsselung finden Sie hier.

   • Verwendungsrichtlinie akzeptieren, bevor Zugriff auf Laufwerk erlaubt wird: Der Benutzer muss einer konfigurierten Verwendungsrichtlinie zustimmen, bevor das Laufwerk freigegeben wird.

   • Laufwerks-Scan deaktivieren: Wenn ein Laufwerks-Scan konfiguriert wurde (in den Laufwerks-Whitelist-Regeln), können SIe diesen hier deaktivieren.

4. Sofern Sie die Applikationskontrolle nutzen, können im nächsten Dialog Einstellungen vorgenommen werden, um diese während der Freigabe ebenfalls zu deaktivieren. Zusätzlich legen Sie darüber fest, ob und welche Anwendungsdateien während dieses Freigabezeitraums der lokalen Hash-Datenbank hinzugefügt werden.

   Die Option Benutzerbestätigung nach Freigabeende für alle Dateien einholen ermöglicht nach Ende der Freigabe eine manuelle Prüfung aller zuvor neu "gelernten" Anwendungen, bevor diese endgültig in die lokale Anwendungsdatenbank aufgenommen und damit freigegeben werden.

5. Wenn Sie die Steuerung von Microsoft Defender deaktivieren wollen, können Sie dies im vorletzten Dialog angeben. Weitere Informationen zu Microsoft Defender Management finden Sie hier.

   Beachten Sie bitte, dass hiermit nicht Microsoft Defender deaktiviert wird, sondern lediglich die Verwaltung der Defender-Einstellungen durch DriveLock.

6. Zuletzt wählen Sie den gewünschten Freigabezeitraum aus, entweder in Minuten oder bis zum einem gewünschten Datum und einer Uhrzeit.

   Zusätzlich können Sie als Administrator einen Text (z.B. den Grund der Freigabe) an dieser Stelle eingeben. Dieser Text wird ebenfalls im Ereignis gespeichert und kann über das Reporting ausgewertet werden.

7. Die Freigabe startet sofort nachdem Sie Fertigstellen geklickt haben. Wenn Sie eine Benutzerbenachrichtigung konfiguriert haben, wird diese am Agenten angezeigt.

Die Freigabe kann auch vorzeitig beendet werden, indem Sie auf Freigabe beenden klicken. Auch hier wird ggf. eine Bestätigung angezeigt.