未授权设备处理
设备控制设置使用受管设备上的 Ivanti Endpoint Security 服务。当服务收到操作系统的通知,告知已插入新的 USB 设备时,服务将应用多个自定义的规则,以确定是否允许使用该设备。可以设置简单规则来只允许使用某些类型的设备,如键盘和鼠标、打印机和扫描器。更复杂的规则可能只允许给特定制造商的安全存储设备使用权,或排除特定制造商的设备使用权。
当 Ivanti Endpoint Security 服务检测到未授权设备时,它将执行:
- 从 Windows 设备管理器删除设备,使 Windows 看不到该设备。该设备的任何驱动程序仍然处于安装状态。
- 对于未授权的 USB 设备或卷,可根据需要向用户显示可配置的消息。有关详细信息,请参阅检测到未授权的设备/卷时创建自定义消息。