U盘管控未生效排查

移动存储权限管控功能，可指定移动存储设备的使用权限为只读、读写或禁止访问；具体操作步骤请参考禁止终端使用未知来源的U盘拷贝数据这篇文章。

若设置U盘管控策略后，出现如：设置未授权U盘禁止访问后，客户端仍可以正常使用未授权U盘问题，可按照下列步骤进行排查：

1、确认策略是否正确设置，客户端是否正确接收到策略（策略号：251）；

2、确认客户端正常运行，终端电脑打开cmd，输入命令sc query NSecRTS，若STATE显示RUNNING状态，即为正常运行；

3、确认nfsflt驱动是否正常运行，终端电脑打开cmd，输入命令sc query nfsflt；

4、应用策略后，重新拔插U盘，看是否可以正常管控。