过程

1. 导航至安全设置。
2. 选择台式机组或服务器组。
3. 单击配置设置。
   将显示一个新窗口。
4. 单击设备控制。
   将显示一个新窗口。
5. 根据需要进行以下更新：
   • 启用设备控制
   • 启用阻止 USB 自动运行
   • 权限：为 USB 设备和网络资源设置权限。

     设备控制权限

     权限	设备上的文件	传入文件
     完全访问	允许的操作：复制、移动、打开、保存、删除、执行	允许的操作：保存、移动、复制 这意味着可以将文件保存、移动和复制到设备。
     修改	允许的操作：复制、移动、打开、保存、删除 禁止的操作：执行	允许的操作：保存、移动、复制
     读取和执行	允许的操作：复制、打开、执行 禁止的操作：保存、移动、删除	禁止的操作：保存、移动、复制
     读取	允许的操作：复制、打开 禁止的操作：保存、移动、删除、执行	禁止的操作：保存、移动、复制
     无访问权限	禁止的操作：所有操作 设备及其包含的文件对用户可见（例如，在 Windows 资源管理器中对用户可见）。	禁止的操作：保存、移动、复制

   • 例外：即使用户没有被授予对特定设备的读取权限，仍允许该用户运行或打开允许列表中的任何文件或程序。
     但是，如果启用“阻止自动运行”，即使文件包括在允许列表中，也不允许运行此文件。
     要将例外添加到允许列表中，请输入文件名（包括路径或数字签名），然后单击添加到允许列表。
6. 单击保存。