可以控制什么类型的设备?

设备控制可以使您阻断以下类型的设备:存储设备网络设备短距设备以及媒体设备

存储

  • 可移动存储设备(如:USB 闪存,PC 读卡器,以及外置硬盘)
  • 光学介质驱动器(CD-ROM/DVD/Blu-ray 驱动器)
  • 软盘驱动器
  • 安全的移动存储设备(例如,硬件加密的 USB 闪存)

要了解所支持的安全移动存储设备的列表,请参阅 Sophos 知识库文章 63102

提示: 通过使用安全的可移动存储分类,您可以在阻断其它可移动存储设备的同时,方便地允许使用受到支持的安全的可移动存储设备。

网络

  • 调制解调器
  • 无线连接(Wi-Fi 接口,802.11 标准)

对于网络接口,您还可以选择 阻断桥接 模式,以帮助您显著降低公司网络和非公司网络之间的网络桥接风险。此模式的工作方式为,当某端点计算机(通常是通过以太网连接的方式)连接到物理网络时,则禁用无线或调制解调网络适配器。一旦端点计算机与物理网络断开了连接,无线或调制解调网络适配器会顺畅地重新启用。

短距 (short range)

  • 蓝牙接口
  • 红外接口((IrDA 红外接口)

设备控制会同时阻断内置和外置的设备和接口。例如,某个阻断蓝牙接口的策略,将会阻断以下两者:

  • 计算机中内建的蓝牙接口
  • 任何通过 USB 接入计算机的蓝牙适配器

媒体

  • MTP/PTP

    这包括手机、平板电脑、数码相机、媒体播放器和其他使用媒体传输协议 (MTP) 或图片传输协议 (PTP) 连接到电脑的设备。