進階權限適用於已授與有限的權限給大部分儲存裝置的情況。權限可以是下列任一種：
-
修改
-
讀取和執行
-
讀取
-
僅列出裝置內容
您可以繼續維持受限的權限，但將進階權限授與儲存裝置和本機端點上的某些程式。
如果要定義程式，請設定下列程式清單。
|
程式清單 |
說明 |
有效的輸入 |
|---|---|---|
|
對裝置具有讀取與寫入權限的程式 |
此清單包含的本機程式和儲存裝置上的程式，對裝置具有讀取和寫入權限。 Microsoft Word (winword.exe) 是本機程式的範例，它通常位於 C:\Program Files\Microsoft Office\Office。如果 USB 儲存裝置的權限是「僅列出裝置內容」，但在此清單中包含 C:\Program Files\Microsoft Office\Office\winword.exe：
|
程式路徑和名稱 如需詳細資訊，請參閱周邊設備存取控管允許的程式清單的萬用字元支援。 |
|
裝置上允許執行的程式 |
此清單包含使用者或系統可以在儲存裝置上執行的程式。 例如，如果您要允許使用者從 CD 安裝軟體，請將安裝程式路徑和名稱（例如 E:\Installer\Setup.exe）新增到此單。 |
程式路徑和名稱或數位簽章提供者 如需詳細資訊，請參閱周邊設備存取控管允許的程式清單的萬用字元支援或指定數位簽章提供者。 |
以下是當您需要新增程式到這兩種清單時的建議。考慮使用 USB 儲存裝置的資料鎖定功能，啟動此功能後，會提示使用者輸入有效的使用者名稱和密碼才能解除鎖定裝置。資料鎖定功能使用裝置上名為 Password.exe 的程式，必須允許此程式執行，使用者才能成功解除鎖定裝置。"Password.exe 也必須具有裝置的讀取和寫入權限，使用者才能變更使用者名稱或密碼。
使用者介面的每個程式清單可容納多達 100 個程式。
如果您要新增更多程式到程式清單，請新增至 ofcscan.ini 檔案，該檔案可容納多達 1,000 個程式。如需新增程式到 ofcscan.ini 檔案的指示，請參閱「使用 ofcscan.ini 將程式新增到周邊設備存取控管程式清單」。
新增到 ofcscan.ini 檔案的程式會部署至根網域，並且會覆寫個別網域和用戶端上的程式。