設定周邊設備存取控管

步驟

1. 請執行下列其中一項以移至「設定策略」畫面：
   • 傳統模式：移至「Security Agent」，然後選取一個群組。按一下「 → 設定策略」。
   • 進階模式：移至「策略 → 策略管理」。按一下「新增」或按一下現有的策略。
2. 按一下「 Windows」。
3. 移至「周邊設備存取控管」。
4. 在「周邊設備存取控管」下，啟動此功能並在「端點設定」標籤上進行所需設定。

   秘訣 如果要為所有裝置設定相同權限，請按一下「全部設定」，然後選取「限制存取」或「允許存取」。

5. 在「儲存裝置」區段：
   1. 選取每個儲存裝置的權限。

      周邊設備存取控管權限

      權限	裝置上的檔案	輸入的檔案
      完整存取	允許的作業：複製、移動、開啟、儲存、刪除、執行	允許的作業：儲存、移動、複製 這表示檔案可以儲存、移動與複製到裝置上。
      修改	允許的作業：複製、移動、開啟、儲存、刪除 禁止的作業：執行	允許的作業：儲存、移動、複製
      讀取和執行	允許的作業：複製、開啟、執行 禁止的作業：儲存、移動、刪除	禁止的作業：儲存、移動、複製
      讀取	允許的作業：複製、開啟 禁止的作業：儲存、移動、刪除、執行	禁止的作業：儲存、移動、複製
      僅列出裝置內容	禁止的作業：所有作業 向使用者顯示裝置與其包含的檔案（例如，從 Windows 檔案總管）。	禁止的作業：儲存、移動、複製
      封鎖 （不適用於網路磁碟機）	禁止的作業：所有作業 不向使用者顯示裝置與其包含的檔案（例如，從 Windows 檔案總管）。	禁止的作業：儲存、移動、複製

   2. 如果您選擇限制存取任何儲存裝置，您可以設定周邊設備存取控管在任何裝置類型上都不會限制存取的程式清單。
      如需詳細資訊，請參閱 設定允許的程式清單。
   3. 如果您為「USB 儲存裝置」選取「封鎖」或「讀取」，則您可以指定周邊設備存取控管允許使用者存取允許之 USB 裝置的存取層級。
      如需詳細資訊，請參閱 設定周邊設備存取控管例外。
   4. 選取「封鎖 USB 儲存裝置的自動執行功能」，可防止儲存在 USB 裝置上的程式自動執行。
6. 在「行動裝置」和「非儲存裝置」區段中，選取每個裝置的權限。
7. 按一下「儲存」。