保护 USB 设备 | 用户配置

目录

• 什么是安全 USB 配置？
• 如何启用安全 USB 配置？

什么是安全 USB 配置？

用户和计算机可以使用安全 USB 设置来防止未经授权的用户或恶意设备访问组织中存储敏感数据的任何终端。无论用户使用哪种类型的计算机，此设置都适用。为了避免未知设备和可能损坏网络及破坏用户帐户的恶意 USB 驱动器所带来的风险，您必须配置安全 USB。阻止和解除阻止设备可增强 USB 安全性，并为组织营造安全的环境。

如何启用安全 USB 配置？

1. 在 Endpoint Central 控制台中，导航至 配置 选项卡 --> 添加配置 --> 配置 --> Windows。
2. 选择 安全 USB 配置，然后选择 用户。
3. 为该配置指定名称和说明。
4. 在“选择要阻止/解除阻止的设备”条件中，选择您想要阻止和解除阻止的设备。可使用此配置阻止/解除阻止的设备如下：
   • 鼠标
   • 磁盘驱动器（例如：USB 驱动器和外置硬盘驱动器）
   • CD-ROM 驱动器
   • 便携式设备（例如：手机、数码相机和便携式媒体播放器）
   • 软盘
   • 蓝牙设备
   • 图像设备（例如：USB 摄像头和扫描仪）
   • 打印机
   • 调制解调器
   • Apple USB 设备（例如：iPhone、iPad 和 iPod touch）

5. 您还可以通过单击 排除设备 来将设备排除在阻止之外。要排除的设备可以添加到现有列表中，或从现有列表中选择。新设备可以通过其 设备实例 ID 或供应商 ID 来定义。若要排除某个特定供应商的所有实例（如 SanDisk 或 Kingston），请指定相应的 供应商 ID 或设备实例 ID。
    

   

   
   也可以从现有设备列表中选择要排除的设备。
    

   

   
    

   注意：仅当 USB 设备连接到网络中的计算机时，这些设备才会显示在 从列表中选择 中。

6. 定义目标。
7. 如有需要，指定重试选项并部署该配置。
8. 您还可以启用通知，以便根据指定的频率接收电子邮件。
9. 单击 部署 按钮，将配置部署到所有目标计算机。
10. 若要将配置保存为草稿，请单击 另存为。

您已成功学习如何在 Windows 计算机中启用安全 USB 配置。

注意：请参阅此页面，以了解有关配置 USB 审计设置的更多信息

有关设备控制的更多信息，请查看此页面。