Limitare l'accesso ai dispositivi USB in RDP

Potresti voler limitare l'accesso a un dispositivo USB quando più utenti condividono un computer remoto. Il dispositivo potrebbe contenere informazioni riservate che non dovrebbero essere rese disponibili alla comunità di utenti generali.

Problema

L'impostazione predefinita di Windows è consentire a qualsiasi utente connesso a un computer di avere accesso a tutti i dispositivi USB collegati. Non esiste un metodo nativo per limitare in modo efficiente l'accesso ai dispositivi che può essere un problema quando un computer Windows è condiviso da più utenti o ospita diverse sessioni di Desktop remoto.

Soluzione

Il software di reindirizzamento USB fornisce una soluzione che consente l'implementazione dell'isolamento del dispositivo USB per sessione nelle sessioni di Desktop remoto.

L'isolamento per sessione consente a una sessione RDP designata di avere accesso esclusivo a un dispositivo USB. Questa funzione consente di mantenere l'accesso al dispositivo USB per una sessione specifica, impedendo ad altri utenti di collegarsi all'apparecchiatura periferica.

Come implementare l'isolamento del dispositivo

I componenti di isolamento del dispositivo USB Network Gate sono necessari per implementare l'isolamento del dispositivo. Devono essere installati sul computer client che si connetterà al dispositivo USB in remoto. Durante l'installazione sul computer client, selezionare la casella "Componenti di isolamento dispositivo".

Nota: non è necessario installare i componenti di isolamento del dispositivo su USB Network Gate Server. Questa è la macchina che ha una connessione diretta ai dispositivi USB.

Questi tre file compongono i componenti di isolamento del dispositivo USB Network Gate:

• Librerie a collegamento dinamico (sessapart32.dll and sessapart64.dll);


• Driver di isolamento del dispositivo (sessapart.sys).

Con questi componenti software, USB Redirector ti consente di limitare l'accesso a un dispositivo USB quando viene utilizzato da un computer condiviso remoto. Il dispositivo sarà riconosciuto e accessibile solo nelle sessioni selezionate.

Ecco come abilitare l'isolamento del dispositivo USB per sessione:

1. Installa il software sul computer con una connessione fisica al dispositivo USB che desideri condividere. Questa macchina è USB Network Gate Server.


2. Avvia e apri la scheda “Dispositivi USB locali” .


3. Individua la periferica che desideri condividere nell'elenco dei dispositivi e seleziona "Condividi" accanto al suo nome.


4. Una volta che il dispositivo è stato condiviso sul server, il software deve essere installato sul computer o Terminal Server che accederà in remoto, noto come USB Network Gate Client.

Nota: ricordati di installare i componenti di isolamento dei dispositivi USB Network Gate sul PC client se prevedi di limitare l'accesso ai dispositivi USB.

5. Apri la scheda "Dispositivi USB remoti" e seleziona il dispositivo richiesto dal display dell'applicazione.


6. Apri la scheda "Dispositivi USB remoti" e seleziona il dispositivo richiesto dal display dell'applicazione.:

Puoi utilizzare il menu principale e selezionare Connetti dispositivi > Connetti per questa sessione:

Nota: questo tipo di connessione non può utilizzare la funzione di riconnessione automatica del software. Dopo aver collegato il dispositivo, il suo stato visualizzerà il nome della sessione che può accedere al dispositivo.

Al termine della sessione, la connessione viene automaticamente chiusa sul computer client.

Nota: se un utente esegue più sessioni, i dispositivi USB isolati saranno disponibili solo nella sessione designata, non tutti quelli che l'utente ha aperto.

Questo è tutto! Ora puoi fornire l'accesso a una specifica sessione di Desktop remoto eliminando al contempo la possibilità che altri utenti possano connettersi al dispositivo.