DeviceLock®
Stoppen Sie die permanente Gefahr
von Datenverlust
 

EspañolEnglish
    Produkt     Bestellen     Herunterladen     Partner     Support     Unternehmen     Kontakt     Sitemap
Fallstudie
DeviceLock® rundet Sicherheitskonzept von Sudhoff Technik ab

Unternehmen müssen verhindern, dass über die Clients nicht erwünschte Software ins Unternehmensnetzwerk gelangt. Dafür bieten sich Virenscanner oder das Sperren der Laufwerke an. Der Administrationsaufwand für diese Verfahren bewog sudhoff technik, eine Alternative zu suchen. In dem Portüberwachungstool DeviceLock® von SmartLine fand das Spritzgussunternehmen eine schlanke und flexible Lösung.

Lesen Sie mehr...>>

 
www.devicelock.com/de
/
DeviceLock®
/
FAQ

Technische Fragen (PDF-Format)

Allgemein

Registrierung & Zahlung

Installation

Fehlersuche

Verschiedenes

F: Was ist DeviceLock?

A: DeviceLock für Windows NT/2000/XP/Vista gibt Netzwerkadministratoren die Kontrolle darüber, welche Benutzer auf welche Laufwerke auf einem lokalen Rechner zugreifen können (Disketten, serielle und parallele Ports, magneto-optische Laufwerke, CD-ROMs, ZIPs usw.). Wenn DeviceLock einmal installiert ist, können Administratoren den Zugriff auf Diskettenlaufwerke, CD-ROMs oder alle anderen Laufwerke kontrollieren, abhängig von der Tageszeit und dem Wochentag. DeviceLock erweitert die Zugriffskontrolle für Windows-Systemadministratoren und unterstützt die Kontrolle der Verwendung von Wechselplatten. Es kann Netzwerk und lokale Rechner gegen Viren, Trojaner und andere bösartige Programme schützen, die oft von Wechselplatten aus eingebracht werden. Netzwerkadministratoren können DeviceLock auch verwenden, um die Puffer von Speicherlaufwerken zu leeren. Fernsteuerung ist auch verfügbar.

DeviceLock hat die gleiche Funktionalität wie das andere Produkt von SmartLine DeviceLock Millennium Edition für Windows 9x/Me, aber DeviceLock wurde speziell für Windows NT/2000/XP/Vista entwickelt.

F: Werde ich benachrichtigt, wenn DeviceLock aktualisiert wird?

A: Ja, sicher. Um News über DeviceLock zu erhalten, tragen Sie sich in unsere Mailing-Liste ein. Geben Sie unten Ihre E-Mail-Adresse ein und klicken Sie dann die Schaltfläche 'Abonnieren!':

   Abonnieren!>>

F: Welche Limitierungen bestehen für eine unregistrierte Version?

A: Es gibt keine funktionalen Beschränkungen für eine unregistrierte Version, und Sie können DeviceLock (während der Evaluationsdauer) wie ein vollregistriertes Programm verwenden, aber nur auf einem Rechner. Bei einer unregistrierten Version von DeviceLock werden Screens zur Erinnerung angezeigt.

F: Wie wird DeviceLock am einfachsten registriert?

A: Online mit einer Kreditkarte unter http://www.devicelock.com/de/dl/register.html.

F: Kann ich eine Rechnung erhalten, wenn ich DeviceLock kaufe?

A: Ja. Verwenden Sie unsere Online-Formulare unter http://www.devicelock.com/de/dl/register.html. Wählen Sie eine Zahlungsart (Bestellung per Fax, gebührenfreies Telefon, Banküberweisung usw.) und fragen Sie dann nach einer Rechnung.

F: Ist es sicher, meine Kreditkarte im Internet zu benutzen?

A: Ja. All unsere Registrierungen verwenden SICHERE Protokolle. Es ist unmöglich für Dritte, Ihre Kreditkarteninformation abzufangen. Wir bieten auch alternative Bestellarten an (wie Bestellung per Fax, gebührenfreies Telefon, Banküberweisung usw.).

F: Ich habe die Einzellizenz für DeviceLock gekauft. Kann ich DeviceLock auf allen Computern in meinem Netzwerk installieren?

A: Sie dürfen DeviceLock Service nur auf einem einzelnen Rechner installieren, aber DeviceLock Management Console kann auf beliebig vielen Ihrer Rechner installiert werden. Die Einzellizenz gibt Ihnen das Recht, DeviceLock auf einem Rechner zu verwenden, also sind Sie berechtigt, den Zugriff nur auf einem Rechner zu kontrollieren. Wenn Sie DeviceLock auf mehreren Rechnern verwenden möchten, müssen Sie die entsprechende Anzahl an Einzellizenzen erwerben.

    Wenn Sie beispielsweise bei der folgenden Anzahl Rechner den Zugriff kontrollieren möchten:

  • Ein Rechner - müssen Sie eine Einzellizenz erwerben;

  • Zwei Rechner - müssen Sie zwei Einzellizenzen erwerben;

  • mehr als 2000 Rechner - bitte kontaktieren Sie uns direkt für ein Angebot.

F: Ich habe eine Lizenz für DeviceLock gekauft. Muss ich jedes Mal, wenn es ein Upgrade oder eine neue Version von DeviceLock gibt, eine weitere Lizenz kaufen?

A: Nein. Wenn Sie (irgend)eine Lizenz für DeviceLock kaufen, kaufen Sie automatisch alle zukünftigen Versionen und Updates, die innerhalb eines Jahres vom Kaufdatum erscheinen. Das bedeutet, dass Sie während eines Jahres die aktuellen Versionen der Software von unserer Site herunterladen und installieren können, und die Lizenzschlüsseldatei, die Sie von uns erhalten haben, wird für die aktuelle Produktversion funktionieren.

Falls Sie kein Upgrade kaufen möchten, können Sie das Programm für immer verwenden, es wird niemals ablaufen, aber Sie werden nicht die aktuellste Version verwenden können.

F: Kann ich DeviceLock unter Windows NT/2000/XP/Vista installieren, wenn ich keine Administratorrechte habe?

A: Nein. Sie können DeviceLock unter Windows NT/2000/XP/Vista nicht ohne Administratorrechte installieren. Um DeviceLock unter Windows NT/2000/XP/Vista korrekt zu installieren, MÜSSEN Sie Administratorrechte haben. Wenn Sie DeviceLock nur auf einem lokalen Rechner verwenden werden, müssen Sie lokale Administratorrechte haben. Aber wenn Sie DeviceLock in Ihrem gesamten Netzwerk verwenden werden, müssen Sie Administratorrechte für die Domäne haben.

F: Kann ich DeviceLock unter Windows 95/98 oder Windows Me installieren?

A: Wenn Sie den Zugriff auf Laufwerke unter Windows 9x/Me kontrollieren möchten, sollten Sie sich DeviceLock Millennium Edition ansehen.

F: Ist es möglich, DeviceLock automatisch zu installieren (ohne Eingreifen des Benutzers)?

A: Ja. Starten Sie einfach das DeviceLock-Setup mit dem Parameter /s, (z.B. "c:\setup.exe /s"). Auf diese Weise kann die Installation mithilfe einer Batch-Datei ausgeführt werden. Es gibt eine spezielle Konfigurationsdatei für Setup im Hintergrund: devicelock.ini. Mit dieser Datei können Sie die DeviceLock-Installationsparameter anpassen.

F: Ist es möglich, DeviceLock unter Verwendung von Systems Management Server (SMS) zu installieren?

A: Ja. Sie können die Paket-Definitions-Dateien verwenden (DevLock.pdf für SMS Version 1.x und DevLock.sms für SMS Version 2.0 und später), die mit DeviceLock geliefert werden und die sich in der Datei sms.zip befinden.

F: Kann ich den DeviceLock Service auf einem entfernten Rechner installieren, ohne zu ihm hingehen zu müssen?

A: Ja. DeviceLock unterstützt die Installation aus der Ferne. Wenn der DeviceLock Service nicht auf dem entfernten System installiert ist oder die DeviceLock Version zu alt ist, wird DeviceLock Management Console vorschlagen, dass Sie den Service installieren. Wählen Sie die DeviceLock Service ausführbare Datei (dlservice.exe), und DeviceLock Management Console wird sie auf den entfernten Rechner kopieren. Die DeviceLock Service ausführbare Datei wird in das Windows-Systemverzeichnis kopiert (z.B. c:\winnt\system32), falls der Service nicht auf dem System existiert. Falls der Service auf dem System existiert, aber zu alt ist, wird DeviceLock Management Console die ausführbare Datei in das Verzeichnis der alten Datei kopieren und die alte Datei ersetzen.

F: Wie kann ich DeviceLock® so konfigurieren, dass es den festen TCP-Anschluss verwendet?

A: Standardmäßig verwendet DeviceLock® Service dynamische Anschlüsse für die RPC-Kommunikation mit DeviceLock® Manager. Die Anschlüsse ändern sich jedes Mal, wenn DeviceLock® Service startet, was die Konfiguration der Firewall erschwert. Um die Firewall einfach konfigurieren zu können, ist es notwendig, DeviceLock® Service anzuweisen, einen festen Anschluss zu verwenden. Öffnen Sie Regedit und stellen Sie den folgenden Eintrag ein:

  • Key: HKEY_LOCAL_MACHINE\SOFTWARE\SmartLine Vision\DeviceLock

  • Name: ncacn_ip_tcp[Anschlussnummer]

  • Typ: REG_SZ

    Anschlussnummer - repräsentiert die feste TCP-Anschlussnummer, die Sie für die Kommunikation zwischen DeviceLock® Service und DeviceLock® Manager verwenden möchten.

Sie müssen DeviceLock® Service neu starten, damit die Einstellung wirksam wird.

Um nun DeviceLock® Manager mit dem Computer zu verbinden, auf dem DeviceLock® Service für die Verwendung eines festen Anschlusses konfiguriert wurde, sollten Sie diesen Anschluss in eckigen Klammern neben dem Namen des Computers angeben, z.B.: Computername[Anschlussnummer]. Sie können den Computer nicht aus dem Netzwerkbaum auswählen, stattdessen sollten Sie seinen Namen mit der Nummer des Anschlusses manuell eingeben.

Bitte beachten Sie: Wenn Sie sich mit DeviceLock® Service über einen festen Anschluss verbinden, ist die Funktion Remote Install/Update deaktiviert, d.h. dass Sie DeviceLock® Service auf entfernten Computern ohne die Verwendung dynamischer Anschlüsse nicht installieren oder aktualisieren können. Auch funktioniert Audit Log Viewer nicht, wenn der TCP-Anschluss 139 auf der Firewall geschlossen ist.

F: Welche Ports muss ich an der Firewall öffnen, damit DeviceLock funktioniert?

A: Sie können DeviceLock® anweisen, einen festen Anschluss zu verwenden, was die Konfiguration der Firewall vereinfacht. Um dies zu tun, lesen Sie bitte diese Antwort. Wenn Sie die Firewall für die Verbindung über dynamische Anschlüsse konfigurieren möchten, befolgen Sie die Anweisungen unten.

Sie müssen die Ports 135-139 und alle Ports über 1024 für eingehende und ausgehende Pakete öffnen:

  • Port 135 (TCP) - für Remote Procedure Call (RPC) Service

  • Port 137 (UDP) - für NetBIOS Name Service

  • Port 138 (UDP) - für NetBIOS Netlogon und Browsing

  • Port 139 (TCP) - für NetBIOS Session (NET USE)

  • Ports über 1024 (TCP) - für RPC Communication

DeviceLock funktioniert wie jedes andere Windows NT/2000/XP/Vista Standard-Administrationstool (wie Event Viewer, Services, Computer Management, usw.). Wenn also diese Tools funktionieren, dann wird auch DeviceLock funktionieren.

Mehr Informationen finden Sie in der Microsoft Knowledge Base.

F: Ich erhalte die Fehlermeldung 1722 ("The RPC Server is unavailable"), immer wenn ich versuche, mich mit einem Rechner zu verbinden.

A: Der Fehler 1722 bedeutet, dass DeviceLock Management Console nicht auf DeviceLock Service auf dem entfernten Rechner zugreifen kann. Mehrere Gründe sind möglich:

  • der entfernte Rechner existiert nicht im Netzwerk (der Name des Rechners oder seine IP-Adresse ist nicht richtig oder der Rechner wurde heruntergefahren, aber sein Name steht immer noch im Netzwerk-Browser);

  • der entfernte Rechner ist kein Windows NT 4.0/2000/XP/Vista Rechner und DeviceLock Service kann nicht auf diesem Rechner installiert werden;

  • der entfernte Rechner ist hinter einer Firewall, die nicht richtig konfiguriert wurde (um eine Firewall zu konfigurieren, lesen Sie bitte diese Antwort);

  • der entfernte Rechner ist auf einem anderen Segment Ihres Netzwerks, das von Ihrem Segment aus nicht erreichbar ist, d.h. das Routing wurde nicht richtig konfiguriert, und Sie können überhaupt nicht auf dieses Netzwerk-Segment zugreifen.

F: Ist es möglich, DeviceLock aus der Ferne zu verwalten?

A: Ja. Sie können DeviceLock Management Console verwenden. Wählen Sie einfach einen Rechner, auf dem der DeviceLock Service installiert ist.