设备控制
启用设备控制
启用或禁用设备控制规则。
规则
设备控制规则编辑器窗口会显示现有规则，允许精确控制用户连接到计算机的外部设备。
可以按照用户、用户组或规则配置中可指定的其他参数来允许或阻止特定设备。规则列表包含规则的多个说明，例如名称、外部设备类型、将外部设备连接到计算机后执行的操作以及日志严重级别。
单击添加或编辑以管理规则。取消选中规则旁边的启用复选框以禁用它，直到将来需要使用该规则为止。选择一个或多个规则，然后单击删除以将其永久删除。
复制 - 使用用于其他所选规则的预定义选项创建新规则。
按优先级顺序列出规则，具有较高优先级的规则比较靠近顶端。通过单击 
最高/向上/向下/最低可移动规则，而且还可以单独或成组移动它们。
添加设备控制规则
设备控制规则定义满足规则条件的设备连接到计算机时采取的操作。
在名称字段中输入规则说明，以便更好地识别。单击已启用规则旁边的滑块，以禁用或启用此规则；如果不希望永久删除此规则，这可能会有用。
设备类型
从下拉菜单中选择外部设备类型（所有设备类型、磁盘存储、CD/DVD）。
操作
选择满足规则条件的设备连接到计算机时采取的操作。
•允许 - 将允许对设备的完全访问权限。
•阻止 - 将阻止对设备的访问。
•写入阻止 - 仅允许对设备进行读取访问。
标准类型
选择设备并指定：
•供应商 - 按供应商名称或 ID 过滤。
•型号 - 设备的给定名称。
•序列号 - 外部设备通常具有自己的序列号。如果是 CD/DVD，这是给定介质的序列号，而不是 CD 驱动器。
日志记录严重级别
•警告 - 记录严重错误和警告消息，并将它们发送到 ERA 服务器。
•信息 - 记录包括成功更新消息在内的信息性消息。
用户 - 添加用户。
组 - 添加用户组。
通知用户 - 如果插入受现有规则阻止的设备，将会显示一个通知窗口。
设备组
“设备组”窗口分为两个部分。该窗口右侧包含属于各个组的设备列表，而该窗口左侧包含已创建的组。选择一个组以在右侧窗格中显示设备。打开“设备组”窗口且选择组后，您可以从该列表添加或删除设备。另一种向组添加设备的方法是从文件导入它们。
控件元素
添加 - 可以通过键入组名称添加组，也可以将设备添加到现有组，具体取决于在窗口的哪个部分单击了按钮。
编辑 - 让您可以修改选定组的名称或设备的参数（供应商、型号和序列号）。
删除 - 删除选定组或设备，具体取决于您在窗口的哪一部分上单击了该按钮。
导入 - 从文本文件导入设备列表。从文本文件导入设备需要正确的格式设置：
•每个设备都从新行开始。
•每个设备都必须有供应商、型号和序列号，并使用逗号分隔。