选择要控制的设备类型

如果您使用基于角色的管理，那么：
  • 您必须具备 策略设置 - 设备控制 权限，才能编辑应用程序控制策略。
  • 您不能编辑应用于您的活动子领域之外的策略。

要了解更多信息，请参阅 管理角色和子领域。

重要： 您不应该阻断 Enterprise Console 通过 Wi-Fi 来进行管理的计算机上的 Wi-Fi 连接。
  1. 检查哪个设备控制策略被您想要配置的计算机组所采用了。
    请参阅查看组采用的策略。
  2. 在 策略 窗格板中，双击 设备控制。然后，双击您想要更改的策略。
  3. 在 设备控制策略 对话框中 配置 标签页的 存储 下，选择您想要控制的存储设备的类型。
  4. 单击设备类型旁的 状态 栏，然后，单击出现的下拉箭头。选择您想要允许的访问权限类型。
    依照默认值，设备具有完全访问权限。对可移动的存储设备，光盘驱动器，和软盘驱动器，您可以更改它们为“已阻断”或“只读”。对安全的可移动的存储设备，您可以更改它为“已阻断”。
  5. 在 网络 下，选择您想要阻断的网络设备的类型。
  6. 单击网络设备类型旁的 状态 栏，然后，单击出现的下拉箭头。
    • 勾选“阻断”，如果您想要阻断该设备类型。
    • 勾选“阻断桥接”，如果您想要避免公司网络和非公司网络之间的网络桥接。当某端点计算机（通常是通过以太网连接的方式）连接到物理网络时，该设备类型会被阻断。一旦端点计算机与物理网络断开了连接，该设备类型会重新启用。
  7. 在 短距 下，勾选您想要阻断的短距设备的类型。在设备类型旁的 状态 栏中，选择“已阻断”。
    单击 确定。
  8. 要阻止使用媒体传输协议 (MTP) 或图像传输协议 (PTP) 连接到计算机的媒体设备，如手机、平板电脑、数码相机或媒体播放器，请在媒体下选择MTP/PTP。在状态列中，选择“阻止”。