Community
User Guides
Support
Community
Help Forums
English Forum
General
About our Community
General Discussion
News and Feedback
Products
F-Secure SAFE
F-Secure FREEDOME
F-Secure KEY
F-Secure SENSE Router
F-Secure ID PROTECTION
Other products
Beta programs
Feature Requests
Finnish Forum (Tukifoorumi)
Tuotteet Kotiin
F-Secure SAFE
F-Secure FREEDOME
F-Secure KEY
F-Secure SENSE Router
F-Secure ID PROTECTION
Muut tietoturvatuotteet
Support Articles
Language
English
Suomi
Deutsch
Français
日本語
Svenska
Dansk
Italiano
Nederlands
Norsk
Polski
中文 (繁體)
Products & Services
F-Secure TOTAL
F-Secure SAFE / Internet Security / Anti-Virus
F-Secure FREEDOME
F-Secure KEY
F-Secure SENSE Router
F-Secure ID PROTECTION
Other products
Common topics
User Guides
Support
Login
|
Register
デバイス制御がデバイスをブロックする仕組み - F-Secure Community
<main> <article class="userContent"> <div id="localizedArticleLinks"><a href="https://community.f-secure.com/t5/Business/How-Device-Control-block-devices/ta-p/91438" rel="noopener nofollow">この記事を英語で表示する</a></div><br><div> <p><strong>ハードウェア識別子</strong></p> <div>Windows では、すべてのデバイスに、デバイスまたはデバイスのクラスを識別するために使用できるプロパティがいくつかあります。以下の表では、特性は最も特異的なものから一般的なものへと、特異性の順に示されています。<br><div> <table><tbody><tr><td valign="top"><strong>プロパティ</strong></td> <td valign="top"><strong>説明</strong></td> </tr><tr><td valign="top">デバイス ID</td> <td valign="top">デバイスには、デバイス固有の ID は1つしかありません。</td> </tr><tr><td valign="top">ハードウェア ID</td> <td valign="top">デバイスは複数のハードウェア ID を持つことができます。特異性によって並べられています。</td> </tr><tr><td valign="top">互換性 ID</td> <td valign="top">同じ種類のデバイスの一般的な ID のリスト。</td> </tr><tr><td valign="top">クラス</td> <td valign="top">デバイス インターフェース クラスの単一 GUID。各デバイスに1つのクラスがあります (デバイス情報が保存されている <pre class="code codeBlock" spellcheck="false" tabindex="0">HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class</pre> にあるレジストリ キー)。共通クラスのリストはありますが、一部のデバイスでは固有のクラスが生成されます。 <p>ユニバーサル クラス ID のリストについては、<a href="https://msdn.microsoft.com/en-us/library/windows/hardware/ff553426(v=VS.85).aspx" rel="noopener nofollow noopener noreferrer">ここ</a>をクリックしてください。</p> </td> </tr></tbody></table></div><br></div> <p><strong>アルゴリズム</strong></p> <div> <ol><li>デバイス制御は、ハードウェア構成の変更に関するシステム通知をサブスクライブします。</li> <li>設定が変更されると、デバイス制御はすべてのデバイスを列挙します。</li> <li>デバイス ID からクラス GUID まで、チェックされたすべてのデバイス識別子を含みます。</li> <li>一致するルールが検出された場合、デバイス制御はルールからアクセス レベルをチェックします。</li> <li>ルールに [<strong>フルアクセス/許可</strong>] とデバイスがブロックされている場合 - デバイス制御はブロックを削除します (デバイスを有効にします)。</li> <li>ルールに [<strong>ブロック</strong>] のアクセス レベルがあって、デバイス ID がブロックされていない場合 - デバイス制御はデバイスをブロック (無効) します。</li> <li>アクセス レベルがデバイスの現在の状態と一致する場合、何も実行されません。</li> </ol></div> <p><strong>警告</strong></p> <div> <ul><li>デバイスが初めてブロックされる際には通知が現在のユーザに表示されます。</li> <li>ポリシー マネージャの管理者には、デバイスがブロックされるたびに警告が届きます。</li> </ul></div><br><br></div> </article> </main>