裝置規則

根據使用者、使用者群組，或任何可從規則設定中指定的其他參數，即可允許或封鎖特定裝置。規則清單中包含數個規則說明，例如名稱、外部裝置類型，以及當偵測到裝置後所執行的處理方法和防護記錄嚴重性。

您可以新增規則或修改現有規則的設定。將規則說明輸入到 [名稱] 欄位中，以便進一步識別。按一下 [已啟用規則] 旁的切換選項可停用或啟用此規則；如果您不想要永久刪除規則，此選項很有用。

套用期間

您可以使用時段限制規則。先建立時段，該時段便會顯示在下拉式功能表中。

裝置類型

從下拉式功能表選擇外部裝置類型 (磁碟儲存裝置/可攜式裝置/藍牙/FireWire/...)。裝置的類型是從作業系統繼承，而且，如果裝置連接到電腦，可在系統裝置管理程式中看見裝置的類型。儲存裝置包括透過 USB 或 FireWire 連接的外部磁碟或常見的讀卡機。智慧卡讀卡機包括各種配備內嵌積體電路之智慧卡 (如 SIM 卡或驗證卡) 的讀卡機。掃描器或相機都是影像裝置，這些裝置不會提供與使用者有關的資訊，而是僅與動作有關的資訊。這表示影像裝置只能以全域方式封鎖。

處理方法

可允許或封鎖對於非儲存裝置的存取。另一方面，儲存裝置的規則允許選取下列其中一個權限設定：

•讀取/寫入 - 將允許裝置的完整存取權限。

•封鎖 - 將封鎖裝置的存取權限。

•唯讀 - 僅允許讀取裝置的存取權限。

•警告 - 每次連線到一個裝置就會通知使用者是否允許存取該裝置或是要封鎖，並會建立一筆記錄項目。不會記取裝置，針對相同裝置進行後續連線時仍會顯示通知。

下面列出可用來微調規則並針對裝置進行調整的其他參數。所有參數均區分大小寫：

•供應商 - 依供應商名稱或 ID 進行過濾。

•型號 - 裝置的指定名稱。

•序號 - 外部裝置通常擁有其專屬的序號。若是 CD/DVD，則是指定的媒體會有序號，而非 CD 光碟機。

為了查明裝置的參數，可為該類型的裝置建立規則，將裝置連接到電腦，然後查看裝置控制防護記錄中的裝置詳細資訊。

從下拉式功能表選擇 [防護記錄嚴重性]：

•永遠 - 記錄全部的事件。

•診斷 - 記錄微調程式時所需的資訊。

•資訊 - 記錄資訊性訊息，包含成功更新訊息及上述所有記錄。

•警告 - 記錄嚴重錯誤及警告訊息。

•無 - 不記錄任何防護記錄。

將某些使用者或使用者群組新增至 [使用者清單]，即可將規則限制在某些使用者或使用者群組。按一下 [編輯] 管理使用者清單。

•新增 - 開啟 [物件類型：使用者或群組] 對話方塊視窗，可讓您選取所需的使用者。

•刪除 - 從過濾刪除選取的使用者。

以下是可用的功能：

編輯

可讓您修改包含在內 (供應商、型號、序號) 的裝置的選取規則名稱或參數。

複製

會根據選取規則的參數建立新的規則。

刪除

可讓您刪除選取的規則。或者，您可以使用特定規則旁的核取方塊以將其停用。如果您不想要永久刪除規則，以便日後使用，此選項很有用。

填入

會就所有目前已連接裝置提供下列相關資訊概觀：裝置類型、裝置廠商、型號和序號 (若有的話)。當您選取裝置 (從「偵測到的裝置」清單) 並按一下 [確定]，這時規則編輯器視窗會出現並顯示預先定義的資訊 (所有設定都能調整)。

規則會依據優先順序列出，順序較高的規則會在頂端。您可以選取多個規則並套用動作，例如按一下 [頂端/向上/向下/底端] (箭頭按鈕)，就能將規則刪除或在清單中向上或向下移動。