阻止 USB 存储设备和 SD 卡
限制 Windows 电脑上的 U 盘、外置磁盘和 SD 卡访问。阻止不需要的存储访问;如果策略有此要求,还可选择限制非系统驱动器。
GiliSoft USB Lock 是一款适用于 Windows 的 USB 设备控制软件,可帮助防止机密文件通过未获批准的存储设备和连接设备流出电脑。您可以完全阻止 USB 存储设备的数据访问,也可以分别管理读取和写入,在限制不必要传输的同时保障获准的工作正常进行。
控制 U 盘、外置磁盘、SD 卡、CD/DVD 介质、Android 和 iPhone 数据传输,以及 USB 网络共享。通过设备白名单保持受信任的公司存储设备可用,并使用独立的网络适配器白名单管理获准的 USB Wi-Fi 和以太网适配器。
在多台电脑之间导出和导入受信任的存储设备列表,查看允许和拒绝访问事件,并用密码保护管理设置。网站和程序限制还可为共享电脑和受管工作站提供额外控制。
适合需要保护客户记录的企业、处理机密文档的财务和人力资源团队、管理教室电脑的学校,以及维护办公室共享电脑的 IT 人员。请参阅 USB Lock 用户指南 ,了解读写规则、获准设备和活动查看方法。

限制 Windows 电脑上的 U 盘、外置磁盘和 SD 卡访问。阻止不需要的存储访问;如果策略有此要求,还可选择限制非系统驱动器。
将公司存储设备加入受信任设备白名单,使获准介质保持可用,同时继续阻止个人和未知设备。
分别设置 USB 存储的读取和写入权限。可以允许读取但阻止向 USB 设备复制新文件,也可以在不应打开设备内容时限制读取。
导出受信任设备列表并将其导入其他电脑,无需在每台终端上分别登记相同的获准存储设备。
控制 Android 和 iPhone 数据连接,并阻止通过 USB 使用手机热点,避免手机成为不受管理的数据传输或上网通道。
按公司策略限制 CD/DVD/蓝光介质、读卡器、打印机、蓝牙、调制解调器及指定外设端口的访问。
查看被阻止的尝试、获准设备的活动和策略事件,了解何时允许或拒绝了可移动介质访问。
使用密码保护、恢复邮箱、隐身模式和密码错误处理选项,减少未经授权的策略更改。
限制 USB Wi-Fi 和 USB 以太网适配器在受管 Windows 电脑上建立未获批准的网络连接。
根据设备标识登记已审核的 USB 网络硬件,使获准适配器保持可用,同时阻止未列入名单的设备。
限制共享或受管 Windows 电脑上的指定网站和程序。在同一应用中管理设备访问规则和额外的工作站控制。
USB Lock 帮助我们在办公室共享电脑上落实了可移动介质策略,同时没有影响获准的工作流程。
Block USB/SD Drives 让我们更清楚地控制文件外拷风险,尤其是在前台和技术支持电脑上。
CD 和介质锁定控制使管理员和非技术员工都更容易理解并执行相关策略。
受信任设备白名单规则让获准的公司 U 盘正常工作,同时阻止未知设备。
在同一策略界面中控制 USB 存储、光驱、读卡器及其他可移动设备通道。
为可移动设备和 USB 数据传输制定明确规则,保护业务记录、客户信息和共享工作站。
阻止未知 USB 存储设备,减少办公室电脑上的未经授权数据传输,同时保持获准的公司介质可用于日常工作。
通过白名单规则、可导出的列表和可重复配置的终端策略,保持获准的公司 U 盘可用,同时阻止个人或未知可移动设备。
在多人使用的共享台式机和笔记本电脑上,控制可移动介质、CD/DVD 访问、移动设备连接和其他本地设备通道。
保持公共或半受管电脑可用,同时防止学生、访客或临时用户通过可移动设备或手机连接复制数据。
保护经常接触敏感数据的工作站,防止敏感文件、客户记录或内部文档通过个人存储设备、读卡器或手机流出。
在同一应用中设置本地设备策略、复用获准设备列表并查看访问事件,让员工和支持团队清楚了解日常 USB 规则。
为 Windows 电脑设置所需的访问规则:阻止未获批准的设备、保留受信任硬件的访问,并在同一应用中查看活动。
使个人和未登记的存储设备无法访问,同时通过受信任设备列表保持获准的公司设备正常工作。
在同一产品中对 USB 存储、手机、光盘介质、读卡器、蓝牙、打印机及指定外设通道应用策略。
导出和导入白名单条目,使其他电脑也能识别获准的存储设备,无需手动重复完整设置。
在技术支持检查或内部事件跟进时,利用访问记录查看被拒绝的设备、获准事件和策略活动。
当可移动设备访问应由策略管理,而非对所有 U 盘、手机、外置磁盘或介质设备开放时,USB Lock 可提供帮助。
防止未知 U 盘和外置磁盘成为从业务电脑、共享台式机或前台电脑向外复制文件的不受控通道。
保持受信任的公司存储设备可用,同时阻止未获批准的可移动存储访问。多台电脑的设置方法请参阅 USB Lock 白名单说明.
在受控的办公室、实验室或共享电脑上,限制绕过常规网络和终端策略的 USB 手机数据通道与手机热点使用。
保持 USB 存储设备上获准文件可读,同时防止用户向其写入新文件。请了解如何 阻止将文件复制到 USB 设备.
在需要防范可移动数据传输、同时仍需日常使用电脑的场景中,限制光盘介质、读卡器和指定外设通道。请了解如何 阻止 CD/DVD 写入,同时保留光盘读取功能.
通过拒绝和允许访问日志,了解日常运行、策略审查或技术支持跟进期间,何时尝试、阻止或允许了设备访问。
相关实用指南: 仅允许获准的 USB 设备, USB Lock 白名单说明, 防止 USB 数据泄露,以及 阻止手机和 USB 数据传输.
GiliSoft 提供批量许可和团队/OEM 许可,以及针对组织特定设备策略和部署要求的定制开发。
企业定制版支持按设备设置的临时密码:用户针对需要访问的设备向管理员申请临时密码。此功能属于单独约定范围的定制能力,与标准试用版分开。
联系 sales@gilisoft.com ,说明电脑数量和策略要求,或了解 企业部署中的临时 USB 设备访问.
可以。阻止未经授权的 USB 存储设备,并通过受信任设备白名单,使获准的公司存储设备在 Windows 电脑上保持可用。
可以。将获准的 USB 存储设备加入存储白名单。USB 网络适配器使用独立的 USB Ethernet 白名单,因此可以分别管理获准的存储设备和网络硬件。
可以。在一台电脑上建立受信任的存储设备列表,然后导出并导入其他 Windows 电脑。保存规则,并在每台电脑上验证获准设备。
可以。启用 Disable Writing to USB Disk,同时保持 USB 读取获准。这会让受影响的 USB 存储处于只读访问状态,用户可以读取文件,但不能向其写入新文件。
可以。能够限制 Android 和 iPhone 数据传输,USB 网络共享也有独立控制。这些限制针对数据访问,并不是切断 USB 端口供电的开关。
可以。使用 USB Ethernet Lock 阻止未获批准的 USB Wi-Fi 和以太网适配器。应用阻止策略前,请先按设备标识将获准适配器加入其独立白名单。
企业定制版可提供按设备设置的临时密码。用户针对需要访问的设备向管理员申请临时密码。这属于单独约定范围的定制功能,并非标准试用版功能。
不会。USB Lock 控制 Windows 电脑上的设备访问和数据传输,不会在 USB 存储设备上创建加密私密区域。其用途是阻止未获批准的设备并执行访问规则。