Windows10(1803) でDLP11.1.0.612が意図通りの動作をしません。

[r-kohaku]

ePO10にてENS10.6最新版とDLP11.1.0.612をリムーバブルルールとスマートフォン拒否を有効にして、運用しています。

Windows7では、登録したUSBドライブはちゃんと「許可済み」と認識し、許可していないUSBは「ブロック」されますが、

Windows10では、ポリシー判定もされていないのか、接続すると即、通知領域にUSB接続アイコンが出てしまいます。DLPEndpointコンソールの「通知の履歴」にも、イベントが追加されません。

同様のかたいらっしゃいませんか。

[r-kohaku · Accepted solution]

許可済みのUSBがWindows10でDLPイベント記録なしに認識、使えてしまう件は解決しました。

この動作になったとき、Windows更新プログラムの処理が行われてました。ほかの監視ツール複数を一緒に入れて運用しているので、メモリなどが不足、DLPのポリシーを介さず即接続されてしまったような感触です。（ログにもDLPが動作した形跡がありませんので。）

もう一方、SSDを内蔵した外付けUSBに限ってブロック検出されずすぐ使えてしまう件については、マカフィーサポート様から回答をいただきました。

互換性のある ID：USB\CLASS_08&SUBCLASS_06&PROT_62となっており
 USB Attached SCSI Device (UAS) として認識されている。

UAS デバイス制御についてはDLP11.1.100 にて対応予定

とのことでした。