Окремі режими адміністратора та користувача / PIN-коди
Режим адміністратора керує програмованими налаштуваннями пристрою і доступний тільки за Admin PIN. Режим користувача призначений для звичайних операцій (читання/запис, блокування/розблокування тощо) і доступний за User PIN або Admin PIN; можна зареєструвати до чотирьох User PIN.
Примусова реєстрація адміністратора і користувача
Admin Forced Enrollment вимагає створення складного Admin PIN перед першим запуском (немає заводських паролів). User Forced Enrollment дозволяє або адміністратору створити User PIN під час налаштування, або дати можливість користувачу задати власний PIN перед використанням.
Відновлення доступу та режими «тільки читання»
Admin може запрограмувати Data Recovery PIN для відновлення доступу шляхом створення стану User Forced Enrollment без втрати даних. Доступні два режими «тільки читання»: універсальний (зафіксований адміністратором) і користувацький (що може керуватись користувачем або адміністратором).
Безпека PIN та авто-блокування
Адміністратор задає мін/макс довжину PIN (7–16 символів). Автоблокування блокує пристрій після заданого часу бездіяльності або при відключенні USB-живлення.
Критичні захисні механізми
Lock Override дозволяє залишатися розблокованим під час повторного визначення USB (VM, віддалений завантажувач). Self-Destruct PIN при активації виконує крипто-стирання й стає новим PIN — крайній захід при фізичній загрозі. Brute-force defense: після заданої кількості невдалих спроб (4–20) пристрій видаляє ключ шифрування, роблячи дані недоступними.
Provision Lock і режим носія
Provision Lock (патент) дозволяє адміністратору заборонити повне скидання — якщо увімкнено, спроба скидання «виводить з ладу» пристрій. Накопичувач можна конфігурувати як Fixed Disk або Removable Media для сумісності з різними ОС та вбудованими системами.
Відгуків ще немає
Станьте першим, хто поділиться своєю думкою!