- 导航至安全设置。
- 选择台式机组或服务器组。
-
单击配置策略。
将显示一个新窗口。
-
单击设备控制。
将显示一个新窗口。
-
根据需要进行以下更新:
-
启用设备控制
启用阻止 USB 自动运行
权限:为 USB 设备和网络资源设置权限。
表 1. 设备控制权限 权限
设备上的文件
传入文件
完全访问
允许的操作:复制、移动、打开、保存、删除、执行
允许的操作:保存、移动、复制
这意味着可以将文件保存、移动和复制到设备。
修改
允许的操作:复制、移动、打开、保存、删除
禁止的操作:执行
允许的操作:保存、移动、复制
读取和执行
允许的操作:复制、打开、执行
禁止的操作:保存、移动、删除
禁止的操作:保存、移动、复制
读取
允许的操作:复制、打开
禁止的操作:保存、移动、删除、执行
禁止的操作:保存、移动、复制
无访问权限
禁止的操作:所有操作
设备及其包含的文件对用户可见(例如,在 Windows 资源管理器中对用户可见)。
禁止的操作:保存、移动、复制
例外:即使用户没有被授予对特定设备的读取权限,仍允许该用户运行或打开允许列表中的任何文件或程序。
但是,如果启用“阻止自动运行”,即使文件包括在允许列表中,也不允许运行此文件。
要将例外添加到允许列表中,请输入文件名(包括路径或数字签名),然后单击添加到允许列表。
-
- 单击保存。
父主题: 设备控制