設定周邊設備存取控管

「設定策略：<群組名稱>」畫面隨即顯示。

• 啟動周邊設備存取控管

• 啟動 USB 自動執行防範

• 權限：同時針對 USB 裝置和網路資源進行設定。

  表 1. 周邊設備存取控管權限

  權限	裝置上的檔案	輸入的檔案
  完整存取	允許的作業：複製、移動、開啟、儲存、刪除、執行	允許的作業：儲存、移動、複製 這表示檔案可以儲存、移動與複製到裝置上。
  無存取權限	禁止的作業：所有作業 向使用者顯示裝置與其包含的檔案（例如，從 Windows 檔案總管）。	禁止的作業：儲存、移動、複製
  讀取	允許的作業：複製、開啟 禁止的作業：儲存、移動、刪除、執行	禁止的作業：儲存、移動、複製
  修改	允許的作業：複製、移動、開啟、儲存、刪除 禁止的作業：執行	允許的作業：儲存、移動、複製
  讀取和執行	允許的作業：複製、開啟、執行 禁止的作業：儲存、移動、刪除	禁止的作業：儲存、移動、複製

• 例外：如果未將特定裝置的讀取權限授予使用者，該使用者仍可以執行或開啟「例外清單」上的任何檔案或程式。

  不過，如果啟動了自動執行防範，即使檔案位於「例外清單」，依然不得執行。

  如果要將例外項新增至「例外清單」，請輸入含有路徑或數位簽名的檔案名稱，然後按一下「新增至例外清單」。