Archives
now browsing by author
排除在MacOS 10.14无法控管问题
问题描述：将DeviceLock Agent安装在Mac Notebook上，其操作系统的版本为10.14.X。在安装的过程中一切正常，DeviceLock Agent也有正常启动，通过DeviceLock Management Console可以正常连线到该台MAC电脑，可以检视或设定DeviceLock策略，但所设定的DeviceLock策略却没有生效。例如：设定Everyone都无法使用USB Port或Removal Device，但用户还是可以正常接入u盘来读取或写入资料。
针对这个问题，主要有以下二个方面要注意：
1.确认你的DeviceLock和Mac OS版本是否可以同时支持，这方面的信息可以在DeviceLock安装包的whatsnew.txt找到，以下截取相关信息：
– macOS 10.14 (Mojave)：DeviceLock 8.3.75732(含) 以后版本
– macOS 10.13 (High Sierra)：DeviceLock 8.2.71495 (含) 以后版本
– Macintosh OS 10.12 (Sierra)：DeviceLock 8.2.68380 (含) 以后版本
– Apple OS X 10.11 (El Capitan)：DeviceLock 8.1.62685 (含) 以后版本
– Apple OS X 10.10 (Yosemite)：DeviceLock 8.0.59122 (含) 以后版本
– Apple OS X 10.9 (Mavericks)：DeviceLock 7.3.53535 (含) 以后版本
2.确认您的Mac OS是否允许第三方DeviceLock System Extension?
请在系统设定 – Security & Privacy 的 General 页面，勾选【App Store and identified developers】，在下方应该会出现 System software from develop “DeviceLock Inc” was blocked from loading.，如果没出现可以重新开机后再试试。
请按下上面的【Allow】按钮后，系统会弹出警告，请按下【OK】
接着请Reboot，在重开机之后，请到Shell Mode下执行 kextstat | grep device，并确认是否有二个 DL extensions loaded？如下图：
如果以上步骤结果都如本文所描述，这时DeviceLock Policy应该可以正常运作。
如何导出用户端的策略？
在做疑难问题排除时，技术支持人员常常会需要查看用户端所使用的DeviceLock策略，以下说明如何导出用户端的DeviceLock策略：
- 执行DeviceLock Management Console，并连结到用户端
将鼠标移到DeviceLock Service项目上，按下鼠标右键会出现子菜单，接着点击【Connect…】
DeviceLock V7.3 Release
DeviceLock Inc. 全球领先的端点数据泄漏防护软件解决方案供应商，近日宣布软件版本 DeviceLock Endpoint DLP Suite V7.3 已正式发布，DeviceLock v7.3 新功能(相较于 V7.2)如下：
-
兼容性方面：
支持 Windows 8/8.1 与 Windows 2012，并且新增支持 MAC OS X。
-
DeviceLock方面的提升
- 增加全面支持微软 Windows 8/8.1 和 Windows Server 2012 。
- 增加了对Apple OS X支持。DeviceLock 支持 Mac 客户端(需要单独授权)，它提供 DeviceLock 在 Mac 电脑上的控制功能。
DeviceLock V7.2 Release
DeviceLock，Inc.，全球领先的端点数据泄漏防护 (DLP) 软件解决方案供应商，今天宣布软件版本 V7.2 DLP 已正式发布。这个新版本包括备受期待的警报功能，以及通过几个额外的网络协议、应用和社交网络延伸 DLP 控制功能。管理员或审计员可通过 SMTP 或 SNMP 在终端外设端口/设备和网络协议的违规使用事件发生时得到及时通知。这使 DeviceLock 客户端具备无缝集成到其现有的日志管理和基础设施或简单地使用新内置警报功能的灵活性。
DeviceLock V7.2 保护组织内部数据防止通过流行且难于管理的 Skype 、 Facebook，以及基于 Web 的文件共享服务的服务与协议泄漏。此外，DeviceLock 的终结点 DLP 软件通过对 MAPI 协议强制执行细微的上下文和内容过滤为客户提供了前所未有的数据泄漏预防。为了进一步支持 BYOD 倡议，DeviceLock 端点 DLP 现在提供了虚拟的 DLP，以减少桌面和应用程序虚拟化数据泄漏的威胁,并且支持自主要虚拟化技术供应商，如微软、Citrix 和 VMware 的虚拟化方案。这种支持BYOD 设备连接到虚拟 Windows 环境，可以在虚拟终端做数据泄漏预防。
Devicelock V7.2 即将发布
DeviceLock 终端 DLP 套件 v7.2 将加强社交网络和云服务的数据泄漏预防。
DeviceLock，Inc. 全球领先的终端数据泄漏预防 （DLP） 软件解决方案供应商，今天宣布将与这个夏季发布 v7.2 版本套件。此版本将先领 DLP 在终端控制网络协议、应用程序和社交网络访问。
DeviceLock V7.2 将保护企业与组织的机密数据通过 Skype、Google Docs、Dropbox、Tumblr 泄露出去，而无需中断业务通信和正常进程使用。DeviceLock 终端 DLP 套件软件在终端直接强制执行精细的控制与过滤 MAPI 通讯协议，从而提供前所未有的数据泄漏预防。
DeviceLock 终端 DLP 套件直接从终端控制简单而经济的满足了组织防止未经授权的数据泄露的需求。在微软 AD 域中通过组策略对象 (GPO) 和控制台，管理员可以集中、动态地管理分布式客户端的策略从而达到控制或审计数据流动的目的。策略中可以使用各种标准(如： 用户、 数据类型、接口、数据流向、加密状态、日期和时间、文本内容、数据大小、协议等)，配合上下文进行逻辑运算以组成所需的复杂过滤条件。整个套件提供了前所未有的管理细度，是具有绝佳性价比的 DLP 解决方案。
DeviceLock V7.1 Build 31981 Release
DeviceLock 近日发布 V7.0 新版本 Build 29555，仍在维护有效期的客户可免费进行升级，该版本包含下述的更新：
- 新增网络邮件服务支持： GMX.de、Web.de、和 Mail.ru。
- 文件留档的内容感知规则可应用于打印机设备。
- 改进 Gmail 的 SSL 连接的控制。
- 改进黑莓蓝牙连接的支持。
- 改进对嵌套文件的内容分析
- 改进加密的档案在内容感知的规则方面的支持。
- 改进审计和 Hotmail 和雅虎邮箱的邮件和附件的文件留档。
- 改进对 VKontakte 和 Facebook 等社交网络的支持。
- 即使对文件的操作被文件内容感知规则拒绝，该文件仍将被创建留档文件（前提为留档文件选项被开启）。
DeviceLock V7.0 Release
世界领先终端数据防泄漏厂商 DeviceLock Inc. 于 2011 年 2 月 22 日正式发布 DeviceLock V7.0 Ednpoint DLP Suite。这是 DeviceLock 旗舰产品的首个版本，用于控制企业与组织中终端通过网络通讯与其他方式泄露资料。此版本的软件新加以下两个模块：
- ContentLock— 内容监视与过滤模块：可以支持超过 80 种文件格式与数据类型，在终端执行侦测与过滤输入/输入与存储设备的数据流。
- NetworkLock— 网络通讯控制模块：支持独立于端口的网络应用与协议侦测与选择性阻止，包括即时通讯、文件传输、数据与参数重建的会话重建并且可以做事件记录与文件留档。
DeviceLock V7.0 RC 2 Release
DerviceLock 发布 V7.0 RC 2 版本，该版本包含了以下的改进：
- 增加了对新的Facebook界面的支持。
- 在 DeviceLock Search Server 上，增加了新的参数 “Merge Interval“。
- 改进对使用 Webmail Services 所发送的文件内容分析。
- 改进对使用密码保护的 Office文档的支持。
- 修正在网络协议分析器的问题，该问题导致 Windows 7 无法从互联网上下载和安装驱动程序。
- 用户手册更新，包含有关所有新功能的信息。
- 许多 DeviceLock Service 与 DeviceLock Driver 的内部改进。
- 许多图形用户界面的改进。
DeviceLock v7.0 RC 1 Release
世界领先终端数据防泄漏厂商 DeviceLock Inc. 于 2011 年 12 月 31 日释放 DeviceLock V7.0 RC1 版，此版本与 V6.4.1 版本相比，主要包含以下二个重要新功能(为额外模块，需另购License)：
- ContentLock— 内容监视与过滤模块：可以支持超过 80 种文件格式与数据类型，在终端执行侦测与过滤输入/输入与存储设备的数据流。
- NetworkLock— 网络通讯控制模块：支持端口独立的网络应用与协议侦测与选择性阻止，包括即时通讯、文件传输、数据与参数重建的会话重建并且可以做事件记录与文件留档。
DeviceLock V6.4.1 Build 28722 Release
DeviceLock 发布 V6.4.1 Build 28722 版本，主要基于 V6.4.1 版本上进行问题修正与改善，内容如下：
- 在处理很多小檔案复制时，改善 Content-Aware 侦测规则的效能。
- 当移除 DeviceLock Service 时，也会移除在 Windows 防火墙针对 DeviceLock Service 的例外规则。
- 针对 DeviceLock Service 传送数据回 DeviceLock Enterprise Server 时，改进所使用的演算法。
- 修正 DeviceLock Enterprise Server 端的内存泄漏问题。
- 改进 USB 打印机白名单的功能。
- 改进针对 Autorun.inf 檔案类型的判断规则。
