使用「裝置控制」設定限制裝置存取

為使「裝置控制」能在裝置上運作，該裝置必須部署本機排程器代理程式以及標準的代理程式。每一次裝置啟動裝置連線或變更裝置連線時，代理程式會套用設定規則。這些規則包括終止不允許的連線以及傳送警示給核心伺服器。

預設情況下，裝置控制設定可以限制各種裝置類型。您可以使用進階 USB 設定限制您指定的任何 USB 裝置或裝置類別。可限制的裝置包括﹕

  • USB 裝置，例如磁碟機、鍵盤和滑鼠、列印機及掃描儀
  • 手機和其他行動裝置
  • 網路磁碟區
  • 藍牙個人區域網路
  • 無線 802.11x 網路
  • 數據機
  • PCMCIA 裝置
  • 序列、併行、紅外線及 FireWire 1394 連接埠
  • 磁片和 CD/DVD 磁碟機

建立裝置控制設定

若要建立裝置控制設定
  1. 按一下工具 > 安全性和遵從性 > 代理程式組態。
  2. 在「全部代理程式組態」下，以滑鼠右鍵按一下裝置控制，然後按一下新增。



  3. 在「一般設定」頁面中，輸入一個名稱。
  4. 選取啟用裝置控制核取方塊。
  5. 在其他頁面上，自訂您想要的選項。如需對話方塊選項的詳細資訊，請參閱代理程式設定: 裝置控制。
  6. 按一下儲存儲存設定。
  7. 在「端點安全」下，按兩下要用來套用裝置控制設定的端點安全設定。
  8. 在「預設原則」頁面上，檢查裝置控制，並選取要套用的裝置控制設定。
  9. 按一下儲存儲存設定。