关于访问规则

设备访问规则是一种设置，用于确定哪些用户可以访问安装在客户端设备上或连接到客户端设备的设备。对于每种设备类型，可以指定以下访问规则：Allow、Block 或 DependsOnBus。如果指定了 DependsOnBus 值，则对设备的访问由连接总线访问规则定义。

连接总线访问规则允许或阻止访问连接总线（USB 或 FireWire）。对于每条连接总线，您可以指定以下访问规则：Allow 或 Block。例如，您可以允许或阻止所有 USB 设备的连接。您还可以限制访问特定 USB 设备或仅访问 USB 驱动器；对其他 USB 设备的访问将被拒绝。

例如：

要拒绝访问除指定 USB 设备之外的所有 USB 设备，请指定以下设置：

在 [DeviceBus] 部分中，指定 USB=Block

在 [TrustedDevices.item_#] 部分中，指定 DeviceId=<设备 ID>

要拒绝访问所有 USB 设备，但允许访问所有 USB 驱动器，请指定以下设置：

在 [DeviceBus] 部分中，指定 USB=Block

在 [TrustedDevices.item_#] 部分中，指定 DeviceId=USBSTOR*

默认情况下，将根据设备控制组件的分类为所有类型的设备创建访问规则。如果允许访问相应设备类型的连接总线，此类规则就会授予用户对设备的完全访问权限。

您可以编辑设备访问规则和连接总线访问规则。