检测和阻断设备 如果您使用基于角色的管理，那么： 您必须具备 策略设置 - 设备控制 权限，才能编辑应用程序控制策略。 您不能编辑应用于您的活动子领域之外的策略。 要了解更多信息，请参阅 管理角色和子领域。检查哪个设备控制策略被您想要配置的计算机组所采用了。 请参阅查看组采用的策略。 在 策略 窗格板中，双击 设备控制。然后，双击您想要更改的策略。在 设备控制策略 对话框的 配置 标签页中，勾选 启用设备控制扫描 勾选框。 取消勾选 检测但不阻断设备 勾选框。 如果您尚未这样做，那么，更改您想要阻断的设备的状态为“已阻断”。（有关详细信息，请参见选择想要控制的应用程序。） 单击 确定。