关于访问规则

设备访问规则包含一组设置，用于确定用户如何访问安装到或连接到计算机的设备。这些设置包含到特定设备的访问权限，访问计划和读写权限。您不能添加在设备控制分类之外的设备。此类设备允许所有用户访问。

设备访问规则

访问规则的设置组根据设备类型的不同而不同（请参见下表）。

访问规则设置

设备	设备访问计划	用户和/或用户组的分配	优先级	读/写权限
硬盘驱动器
可移动驱动器（包括 USB 闪存驱动器）
软盘
CD/DVD 驱动器
便携式设备(MTP)
本地打印机	–			–
网络打印机	–			–
调制解调器	–	–	–	–
磁带设备	–	–	–	–
多功能设备	–	–	–	–
智能卡读取器	–	–	–	–
Windows CE USB ActiveSync 设备	–	–	–	–
外部网络适配器	–	–	–	–
蓝牙	–	–	–	–
摄像头和扫描仪	–	–	–	–

Wi-Fi 网络的访问规则

Wi-Fi 网络访问规则确定允许（状态）还是禁止（状态）使用 Wi-Fi 网络。你您可以将受信任的 Wi-Fi 网络（状态）添加到规则中。允许无限制使用受信任的 Wi-Fi 网络。默认情况下，Wi-Fi 网络访问规则允许访问任何 Wi-Fi 网络。

连接总线访问规则

如果根据设备类型为访问规则选择了“取决于连接总线”值，应用程序根据连接接口允许或拒绝对设备的访问。默认情况下，程序将为设备控制组件分类中存在的所有连接总线创建允许访问总线的规则。

连接总线访问规则确定允许（状态）还是禁止（状态）连接设备。设备类型访问规则的优先级高于连接总线访问规则的优先级。

无法使用设备控制锁定键盘和鼠标。如果您禁止访问 USB 连接总线，用户将继续使用通过 USB 连接的键盘和鼠标进行工作。“BadUSB 攻击防护”组件用于防止受感染的模拟键盘的 USB 设备连接至计算机。