1. 导航至安全设置
  2. 选择台式机组或服务器组。
  3. 单击配置策略

    将显示一个新窗口。

  4. 单击设备控制

    将显示一个新窗口。

  5. 根据需要进行以下更新:
    • 启用设备控制

    • 启用阻止 USB 自动运行

    • 权限:为 USB 设备和网络资源设置权限。

      表 1. 设备控制权限

      权限

      设备上的文件

      传入文件

      完全访问

      允许的操作:复制、移动、打开、保存、删除、执行

      允许的操作:保存、移动、复制

      这意味着可以将文件保存、移动和复制到设备。

      修改

      允许的操作:复制、移动、打开、保存、删除

      禁止的操作:执行

      允许的操作:保存、移动、复制

      读取和执行

      允许的操作:复制、打开、执行

      禁止的操作:保存、移动、删除

      禁止的操作:保存、移动、复制

      读取

      允许的操作:复制、打开

      禁止的操作:保存、移动、删除、执行

      禁止的操作:保存、移动、复制

      无访问权限

      禁止的操作:所有操作

      设备及其包含的文件对用户可见(例如,在 Windows 资源管理器中对用户可见)。

      禁止的操作:保存、移动、复制

    • 例外:即使用户没有被授予对特定设备的读取权限,仍允许该用户运行或打开允许列表中的任何文件或程序。

      但是,如果启用“阻止自动运行”,即使文件包括在允许列表中,也不允许运行此文件。

      要将例外添加到允许列表中,请输入文件名(包括路径或数字签名),然后单击添加到允许列表

  6. 单击保存