系统的硬件管理支持终端硬件变更时对管理员告警,对终端USB端口进行管控,限制终端通过USB接入的设备,有效防止终端接入非授信设备,降低终端的安全风险。
开启移动变更告警策略,开启后,可对终端的硬件变更进行告警通知。
开启USB端口策略,开启后,可以禁止终端使用通过USB端口连接的设备,支持添加允许使用的例外设备。点击参数设置,勾选禁止终端使用通过USB端口连接的设备;选择允许使用的设备,包括蓝牙、光驱、打印机、大容量存储设备等。点击参数设置,设置禁用终端使用USB端口连接的设备。
点击“+”按钮,可以自定义选择终端允许连接使用的设备。
选择禁用设备标签,可以对终端进行一些外接设备限制,比如:禁止使用光驱、禁止使用蓝牙、禁止使用打印机等操作。
禁用光驱:禁止使用自带光驱以及外接光驱;
禁用串口:禁用使用串口设备。
禁用蓝牙:禁止使用蓝牙设备。
禁用并口:禁用使用并口设备。
禁用便携设备:禁用MP3、MP4、游戏机、摄像机、数码相机、手机等便携外联设备。
禁用便携WIFI:禁止使用360、百度等便携WIFI。
禁用1394(火线):进入计算机接口IEEE1394,防止视频采集。
禁用无线网卡: 禁止终端使用无线网卡访问网络。
禁用外接网卡: 禁止终端使用USB网卡和连接手机设备上网。
二级记录展示页面,点击硬件变更按钮,可以查看全网终端硬件变更记录,包括硬件资产类型、变更前后的设备信息、更改时间等信息。