过程

1. 导航到联网计算机 → 客户端管理。
2. 在客户端树中，单击根域图标 () 以包含所有客户端或者选择特定域或客户端。
3. 单击设置 → 设备控制设置。
4. 单击外部客户端选项卡以配置外部客户端的设置，或单击内部客户端选项卡以配置内部客户端的设置。
5. 选择启用设备控制。
6. 如下所示应用设置：
   • 如果您位于外部客户端选项卡，则可以选择将所有设置应用到内部客户端以将设置应用到内部客户端。
   • 如果您位于内部客户端选项卡，则可以选择将所有设置应用到外部客户端以将设置应用到外部客户端。
7. 选择在 USB 存储设备上允许还是阻止自动运行功能 (autorun.inf)。
8. 配置存储设备的设置。
   1. 选择每个存储设备的权限。有关权限的详细信息，请参阅存储设备的权限。
   2. 如果 USB 存储设备的权限为阻止，请配置允许设备的列表。用户可以访问这些设备，您可以使用权限控制访问级别。请参阅配置 USB 设备的允许列表。
9. 对于每个非存储设备，选择允许或阻止。
10. 如果在客户端树中选择了域或客户端，请单击保存。如果单击了根域图标，请从下列选项进行选择：
    • 应用到全部客户端：将设置应用到所有现有客户端以及已添加到现有/将来域的任何新客户端。将来域是在您配置设置时还未创建的域。
    • 仅应用到将来的域：仅将设置应用到添加到将来域的客户端。此选项不会将设置应用到添加到现有域的新客户端。