设备控制

设备控制用于监控和管理连接到 Mac 的外部设备。它允许您控制对 USB 驱动器、外部存储和其他外围设备的访问，以保护您的数据并降低安全风险。

规则

规则允许您通过允许或阻止外部设备来控制对外部设备的访问。您可以根据用户、用户组或设备类型对其进行自定义，以进行精确管理。

设备控制规则编辑器窗口会显示现有规则，允许精确控制用户连接到计算机的外部设备。规则列表包含规则的多个说明，例如名称、外部设备类型、将外部设备连接到计算机后执行的操作以及日志严重级别。按优先级顺序列出规则，具有较高优先级的规则比较靠近顶端。用户可以重新排序规则。

添加或编辑规则

右键单击规则编辑器窗口中的任意位置，然后从上下文菜单中选择添加。要编辑现有规则，请选择该规则，右键单击它，然后从上下文菜单中选择编辑。每个规则都有其定义的规范，例如名称、应用规则时要执行的操作、设备类型以及规则适用的用户或用户组。

名称

选择规则的名称以将其与其他规则区分开来。

操作

为特定规则定义的操作选项包括允许对设备进行无限制访问、阻止对设备的所有访问或阻止数据写入设备。在操作中，您还需要定义日志规则，选项包括记录所有事件、仅记录错误和警告或不记录任何事件。如果其中一条规则阻止访问设备，您可以通过切换在规则阻止设备访问时显示通知旁边的切换开关来选择仍然接收通知。

设备类型

类型

选择类型：所有设备类型、磁盘存储或 CD/DVD。

制造商

单击制造商字段将打开一个新窗口，您可以在其中指定规则是应用于单个设备还是设备组。为了更轻松地识别设备，请使用填充按钮列出当前连接到 Mac 的所有设备。

用户

此设置管理设备控制规则应用于哪些用户或用户组。您可以添加现有的 macOS 用户或用户组，也可以创建新的用户或用户组。如果为不存在的 macOS 用户或用户组禁用该规则，则在保存更改时，将从规则中删除相应的一个或多个用户。

设备组允许您将多个设备作为一个组进行管理。通过将设备分组到相同名称下，您可以对所有设备应用相同的设备控制规则，以简化访问管理。

˄˅