裝置控制
啟用裝置控制
啟用或停用裝置控制規則。
規則
[裝置控制規則編輯器] 視窗會顯示現有規則，並允許準確控制使用者連接到電腦的外部裝置。
根據使用者、使用者群組，或任何可從規則設定中指定的其他參數，即可允許或封鎖特定裝置。規則清單包含規則的數個說明，例如名稱、外部裝置類型、將外部裝置連接到電腦後要執行的動作，以及防護記錄嚴重性。
按一下 [新增] 或 [編輯] 以管理規則。取消選取規則旁的 [已啟用] 核取方塊以將其停用，直到您以後要使用時再啟用。選取一或多個規則，然後按一下 [刪除] 以永久刪除規則。
複製 – 可使用另一個所選取規則使用的預先定義選項建立新的規則。
規則會依據優先順序列出，順序較高的規則會較靠近頂端。您可以按一下 
[頂端/向上/向下/底端] 以個別或群組的方式移動規則。
新增裝置控制規則
裝置控制規則會定義符合規則條件的裝置連接到電腦時會採取的處理方法。
將規則說明輸入到 [名稱] 欄位中，以便進一步識別。按一下 [已啟用規則] 旁的滑動軸可停用或啟用此規則；如果您不想要永久刪除規則，此選項很有用。
裝置類型
從下拉式功能表中選擇外部裝置類型 (所有裝置類型、磁碟儲存裝置、CD/DVD)。
處理方法
選擇當符合規則條件的裝置連接到電腦時會採取的處理方法。
•允許 – 將允許裝置的完整存取權限。
•封鎖 – 將封鎖裝置的存取權限。
•寫入封鎖 – 僅允許讀取裝置的存取權限。
標準類型
選取 [裝置] 並指定：
•供應商 – 依供應商名稱或 ID 進行過濾。
•型號 – 裝置的指定名稱。
•序號 – 外部裝置通常擁有其專屬的序號。若是 CD/DVD，則是指定的媒體會有序號，而非 CD 光碟機。
記錄嚴重性
•警告—記錄嚴重錯誤及警告訊息，並將它們傳送至 ERA 伺服器。
•資訊—記錄資訊性訊息，包含成功更新訊息。
使用者—新增使用者。
群組—新增使用者群組。
[通知使用者] – 如果插入的裝置遭到現有規則封鎖，系統會顯示通知視窗。
裝置群組
[裝置群組] 視窗分成兩部分。視窗右側包括屬於個別群組的裝置清單，視窗左側包含已建立的群組。選取要在右窗格中顯示裝置的群組。當您開啟 [裝置群組] 視窗並選取群組時，您可以從清單新增或移除裝置。另一種將裝置新增至群組的方式為從檔案匯入。
控制項元素
[新增] – 您可透過輸入名稱將群組或裝置新增至現有群組，取決於您按一下按鈕的視窗部分而定。
編輯 – 讓您修改已選取群組的名稱或裝置的參數 (供應商、型號和序號)。
刪除 – 取決您在視窗哪個位置上按下按鈕，刪除已選取群組或裝置。
匯入 - 從文字檔匯入裝置清單。從文字檔匯入裝置需要正確的格式：
•每個裝置都從新的行開始。
•供應商、型號和序號必須存在於每個裝置上，並且使用逗號分隔。