可以控制什么类型的设备?
设备控制可以使您阻断以下类型的设备:存储设备、网络设备、短距设备以及媒体设备。
存储
- 可移动存储设备(如:USB 闪存,PC 读卡器,以及外置硬盘)
- 光学介质驱动器(CD-ROM/DVD/Blu-ray 驱动器)
- 软盘驱动器
- 安全的移动存储设备(例如,硬件加密的 USB 闪存)
要了解所支持的安全移动存储设备的列表,请参阅 Sophos 知识库文章 63102。
提示: 通过使用安全的可移动存储分类,您可以在阻断其它可移动存储设备的同时,方便地允许使用受到支持的安全的可移动存储设备。
网络
- 调制解调器
- 无线连接(Wi-Fi 接口,802.11 标准)
对于网络接口,您还可以选择 阻断桥接 模式,以帮助您显著降低公司网络和非公司网络之间的网络桥接风险。此模式的工作方式为,当某端点计算机(通常是通过以太网连接的方式)连接到物理网络时,则禁用无线或调制解调网络适配器。一旦端点计算机与物理网络断开了连接,无线或调制解调网络适配器会顺畅地重新启用。
短距 (short range)
- 蓝牙接口
- 红外接口((IrDA 红外接口)
设备控制会同时阻断内置和外置的设备和接口。例如,某个阻断蓝牙接口的策略,将会阻断以下两者:
- 计算机中内建的蓝牙接口
- 任何通过 USB 接入计算机的蓝牙适配器
媒体
- MTP/PTP
这包括手机、平板电脑、数码相机、媒体播放器和其他使用媒体传输协议 (MTP) 或图片传输协议 (PTP) 连接到电脑的设备。