edr有了新的功能,在3.2.36可以对用户的USB设备进行管控,赶紧试一下,把edr升级一下(很简单,略过)。 经查看发现,原终端管理=>策略中心=>违规外联改为了桌面管控,违规外联成为它的一个子项。 多了个usb存储设备管控功能,可以禁止用户非法复制数据,或不小心把病毒通道usb存储带到系统里。
马上测试一下,开启这个功能后,所在组里终端就有了这个防护功能。 用我的移动硬盘插到被测试的系统(win7或win10),会弹出告警(也可以通过设置不弹出),移动硬盘无法使用。 有时会发现硬盘,但点击进去时,会告警无法使用。功能使用正常。 有时要使用专用的移动硬盘来备份数据,这时就可以通过下载专用软件,识别专用的移动硬盘的id,再把id登记到平台上,从而可以正常使用专用的移动硬盘来备份数据。 |