使用Symantec1106禁止客户端USB设备的配置方法
目前内网机中USB外设的
治理比较困难，本文通过Symantec 11.06的策略配置方法实现USB的
治理，该方法同样适用于禁止其他设备如光驱等，具体步骤如下：
第一步 设置组：
1、登陆SEPM
治理平台，点击
〝客户端〞〝My Company(
确实是根组)〞,在下方菜
单项选择择〝添加组〞，输入〝禁止USB外设
〞，如以下图：2、点击
〝确定〞，我们现在有了一个新组
〝禁止USB外设
〞，结果如
以下图：3、点击刚刚创建的
那个组，也确实是〝禁止USB外设
〞组名，在右侧窗口中
选择〝策略〞，去除〝从父组My Company继承策略和设置
〞，否那么无法给它分配我们自定义的策略，如
以下图：第二步 设置禁止USB外设的专有策略
1、点击
〝策略〞〝应用程序与设备
操纵〞，在右侧窗口点击鼠标右键，在弹出的菜单中
选择〝添加〞，如以下图：2、在弹出的窗口右侧，我们在
〝策略名称
〞的内容后面加上
〝—NoUSB
〞以示区别，如
以下图。如此能够为我们以后的
治理提供方便。
3、点击
〝设备操纵〞，在〝禁止的设备
〞栏目下方 ...