检测但不阻断它们 如果您使用基于角色的管理，那么： 您必须具备 策略设置 - 设备控制 权限，才能编辑应用程序控制策略。 您不能编辑应用于您的活动子领域之外的策略。 要了解更多信息，请参阅 管理角色和子领域。您可以检测设备，但不阻断它们。如果您想今后阻断设备，但需要首先检测和免除您需要的设备，那么，这一功能将很有用。检测设备但不阻断它们，请在设备控制策略中，启用设备控制扫描，并开启 仅限检测 模式。更改您想要检测设备的状态“已阻断”。当策略被违反时，这将在终结点计算机上生成设备事件，但是设备将不会被阻断。要了解有关查看设备控制事件的信息，请参见关于设备控制事件。要检测设备但不阻断它们： 检查哪个设备控制策略被您想要配置的计算机组所采用了。 请参阅查看组采用的策略。 在 策略 窗格板中，双击 设备控制。然后，双击您想要更改的策略。在 设备控制策略 对话框的 配置 标签页中，选择 启用设备控制扫描。选择 检测但不阻断设备。 如果您尚未这样做，那么，更改您想要检测的设备的状态为“已阻断”。（有关详细信息，请参见选择要控制的设备类型。） 单击 确定。