程序

1. 瀏覽至「安全設定」。
2. 選取桌上型電腦或伺服器群組。
3. 按一下「進行設定」。
   隨即顯示新畫面。
4. 按一下「周邊設備存取控管」。
   隨即顯示新畫面。
5. 視需要更新下列項目：
   • 啟動周邊設備存取控管
   • 啟動 USB 自動執行防範
   • 權限：同時針對 USB 裝置和網路資源進行設定。

     周邊設備存取控管權限

     權限	裝置上的檔案	輸入的檔案
     完整存取	允許的作業：複製、移動、開啟、儲存、刪除、執行	允許的作業：儲存、移動、複製 這表示檔案可以儲存、移動與複製到裝置上。
     修改	允許的作業：複製、移動、開啟、儲存、刪除 禁止的作業：執行	允許的作業：儲存、移動、複製
     讀取和執行	允許的作業：複製、開啟、執行 禁止的作業：儲存、移動、刪除	禁止的作業：儲存、移動、複製
     讀取	允許的作業：複製、開啟 禁止的作業：儲存、移動、刪除、執行	禁止的作業：儲存、移動、複製
     無存取權限	禁止的作業：所有作業 向使用者顯示裝置與其包含的檔案（例如，從 Windows 檔案總管）。	禁止的作業：儲存、移動、複製

   • 例外：如果未將特定裝置的讀取權限授予使用者，該使用者仍可以執行或開啟「例外清單」上的任何檔案或程式。
     不過，如果啟動了自動執行防範，即使檔案位於「例外清單」，依然不得執行。
     如果要將例外項新增至「例外清單」，請輸入含有路徑或數位簽名的檔案名稱，然後按一下「新增至例外清單」。
6. 按一下「儲存」。