存储设备的权限 父主题

当您执行下列操作时会使用存储设备的设备控制权限:
  • 允许访问 USB 存储设备、CD/DVD、软盘和网络驱动器。您可以授予对这些设备的完全访问权限,或限制访问级别。
  • 配置允许的 USB 存储设备的列表。设备控制可让您阻止对所有 USB 存储设备的访问,但对于已添加至允许设备列表的设备除外。您可以授予对这些允许设备的完全访问权限,或限制访问级别。
下表列出了存储设备的权限。

存储设备的设备控制权限

权限
设备上的文件
传入文件
完全访问
允许的操作:复制、移动、打开、保存、删除、执行
允许的操作:保存、移动、复制
这意味着可以将文件保存、移动和复制到设备。
修改
允许的操作:复制、移动、打开、保存、删除
禁止的操作:执行
允许的操作:保存、移动、复制
读取和执行
允许的操作:复制、打开、执行
禁止的操作:保存、移动、删除
禁止的操作:保存、移动、复制
读取
允许的操作:复制、打开
禁止的操作:保存、移动、删除、执行
禁止的操作:保存、移动、复制
仅列出设备内容
禁止的操作:所有操作
设备及其包含的文件对用户可见(例如,在 Windows 资源管理器中对用户可见)。
禁止的操作:保存、移动、复制
阻止
(安装数据保护后可用)
禁止的操作:所有操作
设备及其包含的文件对用户不可见(例如,在 Windows 资源管理器中对用户不可见)。
禁止的操作:保存、移动、复制
防毒墙网络版中基于文件的扫描功能对设备权限起补充作用,并有可能覆盖这些设备权限。例如,如果权限允许打开某文件,但是防毒墙网络版检测到该文件感染了恶意软件,则将对该文件执行特定的扫描处理措施,以清除恶意软件。如果扫描处理措施是“清除”,则文件将在清除恶意软件后打开。但是,如果扫描处理措施是“删除”,该文件将会被删除。
提示
提示
数据保护的设备控制支持所有 64 位平台。对于防毒墙网络版不支持的系统中的“未授权更改阻止”监控(有关详细信息,请参阅用于未授权更改阻止的设备控制 64 位支持),将设备权限设置为阻止,以限制对这些设备的访问。