GiliSoft USB Lock

防止业务文件被未经授权地复制到 USB 设备。阻止未获批准的设备和数据传输,同时保持已批准硬件可用。

阻止 USB 存储设备,或分别控制读取和写入访问将获准的存储设备和 USB 网络适配器加入白名单控制手机传输、USB 网络共享和光盘介质访问

下载试用版版本:12.0立即购买$49.95 $59.95

GiliSoft USB Lock 示意图:被阻止和获准的 USB 存储设备,以及 USB 网络适配器控制

阻止未获批准的 USB 设备并控制数据传输

GiliSoft USB Lock 是一款适用于 Windows 的 USB 设备控制软件,可帮助防止机密文件通过未获批准的存储设备和连接设备流出电脑。您可以完全阻止 USB 存储设备的数据访问,也可以分别管理读取和写入,在限制不必要传输的同时保障获准的工作正常进行。

控制 U 盘、外置磁盘、SD 卡、CD/DVD 介质、Android 和 iPhone 数据传输,以及 USB 网络共享。通过设备白名单保持受信任的公司存储设备可用,并使用独立的网络适配器白名单管理获准的 USB Wi-Fi 和以太网适配器。

在多台电脑之间导出和导入受信任的存储设备列表,查看允许和拒绝访问事件,并用密码保护管理设置。网站和程序限制还可为共享电脑和受管工作站提供额外控制。

适合需要保护客户记录的企业、处理机密文档的财务和人力资源团队、管理教室电脑的学校,以及维护办公室共享电脑的 IT 人员。请参阅 USB Lock 用户指南 ,了解读写规则、获准设备和活动查看方法。

GiliSoft USB Lock 设备控制界面

USB 设备控制功能

USB 存储控制

阻止 USB 存储设备和 SD 卡

限制 Windows 电脑上的 U 盘、外置磁盘和 SD 卡访问。阻止不需要的存储访问;如果策略有此要求,还可选择限制非系统驱动器。

允许获准的 USB 设备

将公司存储设备加入受信任设备白名单,使获准介质保持可用,同时继续阻止个人和未知设备。

控制读取和写入访问

分别设置 USB 存储的读取和写入权限。可以允许读取但阻止向 USB 设备复制新文件,也可以在不应打开设备内容时限制读取。

在多台电脑上复用白名单

导出受信任设备列表并将其导入其他电脑,无需在每台终端上分别登记相同的获准存储设备。

其他传输通道

限制手机传输和 USB 网络共享

控制 Android 和 iPhone 数据连接,并阻止通过 USB 使用手机热点,避免手机成为不受管理的数据传输或上网通道。

控制光盘介质和设备类别

按公司策略限制 CD/DVD/蓝光介质、读卡器、打印机、蓝牙、调制解调器及指定外设端口的访问。

管理与记录

查看访问事件

查看被阻止的尝试、获准设备的活动和策略事件,了解何时允许或拒绝了可移动介质访问。

保护管理设置

使用密码保护、恢复邮箱、隐身模式和密码错误处理选项,减少未经授权的策略更改。

USB 网络适配器控制

阻止未知 USB 网络适配器

限制 USB Wi-Fi 和 USB 以太网适配器在受管 Windows 电脑上建立未获批准的网络连接。

允许获准的网络适配器

根据设备标识登记已审核的 USB 网络硬件,使获准适配器保持可用,同时阻止未列入名单的设备。

网站和程序限制

限制共享或受管 Windows 电脑上的指定网站和程序。在同一应用中管理设备访问规则和额外的工作站控制。

用户评价

USB Lock 帮助我们在办公室共享电脑上落实了可移动介质策略,同时没有影响获准的工作流程。

- Olivia M.,IT 安全负责人

Block USB/SD Drives 让我们更清楚地控制文件外拷风险,尤其是在前台和技术支持电脑上。

- Kevin T.,系统管理员

CD 和介质锁定控制使管理员和非技术员工都更容易理解并执行相关策略。

- Rachel P.,合规经理

受信任设备白名单规则让获准的公司 U 盘正常工作,同时阻止未知设备。

- Megan S.,运营经理

GiliSoft USB Lock 截图

GiliSoft USB Lock 的 USB 存储和可移动介质控制设置

阻止 USB 存储和可移动介质访问

在同一策略界面中控制 USB 存储、光驱、读卡器及其他可移动设备通道。

USB 控制指南

查看全部 USB Lock 指南

哪些用户适合使用 GiliSoft USB Lock?

为可移动设备和 USB 数据传输制定明确规则,保护业务记录、客户信息和共享工作站。

需要控制文件外拷风险的企业

阻止未知 USB 存储设备,减少办公室电脑上的未经授权数据传输,同时保持获准的公司介质可用于日常工作。

实施受信任设备策略的 IT 团队

通过白名单规则、可导出的列表和可重复配置的终端策略,保持获准的公司 U 盘可用,同时阻止个人或未知可移动设备。

共享电脑和受管终端

在多人使用的共享台式机和笔记本电脑上,控制可移动介质、CD/DVD 访问、移动设备连接和其他本地设备通道。

学校、实验室和培训教室

保持公共或半受管电脑可用,同时防止学生、访客或临时用户通过可移动设备或手机连接复制数据。

财务、人力资源和前台电脑

保护经常接触敏感数据的工作站,防止敏感文件、客户记录或内部文档通过个人存储设备、读卡器或手机流出。

需要清晰策略的小型 IT 团队

在同一应用中设置本地设备策略、复用获准设备列表并查看访问事件,让员工和支持团队清楚了解日常 USB 规则。

为什么选择 GiliSoft USB Lock?

为 Windows 电脑设置所需的访问规则:阻止未获批准的设备、保留受信任硬件的访问,并在同一应用中查看活动。

阻止未知介质,不影响日常工作

使个人和未登记的存储设备无法访问,同时通过受信任设备列表保持获准的公司设备正常工作。

控制范围不止 U 盘

在同一产品中对 USB 存储、手机、光盘介质、读卡器、蓝牙、打印机及指定外设通道应用策略。

部署相同的受信任设备列表

导出和导入白名单条目,使其他电脑也能识别获准的存储设备,无需手动重复完整设置。

保留被拒绝和获准访问的记录

在技术支持检查或内部事件跟进时,利用访问记录查看被拒绝的设备、获准事件和策略活动。

保护业务文件和共享电脑

当可移动设备访问应由策略管理,而非对所有 U 盘、手机、外置磁盘或介质设备开放时,USB Lock 可提供帮助。

阻止未经授权的 USB 存储设备

防止未知 U 盘和外置磁盘成为从业务电脑、共享台式机或前台电脑向外复制文件的不受控通道。

仅允许获准设备

保持受信任的公司存储设备可用,同时阻止未获批准的可移动存储访问。多台电脑的设置方法请参阅 USB Lock 白名单说明.

限制手机传输和网络共享

在受控的办公室、实验室或共享电脑上,限制绕过常规网络和终端策略的 USB 手机数据通道与手机热点使用。

允许读取,但阻止向 USB 设备复制文件

保持 USB 存储设备上获准文件可读,同时防止用户向其写入新文件。请了解如何 阻止将文件复制到 USB 设备.

控制 CD/DVD 和介质通道

在需要防范可移动数据传输、同时仍需日常使用电脑的场景中,限制光盘介质、读卡器和指定外设通道。请了解如何 阻止 CD/DVD 写入,同时保留光盘读取功能.

查看访问尝试

通过拒绝和允许访问日志,了解日常运行、策略审查或技术支持跟进期间,何时尝试、阻止或允许了设备访问。

相关实用指南: 仅允许获准的 USB 设备, USB Lock 白名单说明, 防止 USB 数据泄露,以及 阻止手机和 USB 数据传输.

企业许可与定制 USB 控制

GiliSoft 提供批量许可和团队/OEM 许可,以及针对组织特定设备策略和部署要求的定制开发。

企业定制版支持按设备设置的临时密码:用户针对需要访问的设备向管理员申请临时密码。此功能属于单独约定范围的定制能力,与标准试用版分开。

联系 sales@gilisoft.com ,说明电脑数量和策略要求,或了解 企业部署中的临时 USB 设备访问.

批量与团队许可 OEM 许可选项 按设备设置的临时密码 可提供定制开发

USB Lock 常见问题

USB Lock 能阻止 Windows 上未经授权的 USB 存储设备吗?

可以。阻止未经授权的 USB 存储设备,并通过受信任设备白名单,使获准的公司存储设备在 Windows 电脑上保持可用。

受信任的 USB 设备能保持可用吗?

可以。将获准的 USB 存储设备加入存储白名单。USB 网络适配器使用独立的 USB Ethernet 白名单,因此可以分别管理获准的存储设备和网络硬件。

可以导出和导入 USB 白名单规则吗?

可以。在一台电脑上建立受信任的存储设备列表,然后导出并导入其他 Windows 电脑。保存规则,并在每台电脑上验证获准设备。

可以阻止向 USB 设备复制文件,同时允许读取吗?

可以。启用 Disable Writing to USB Disk,同时保持 USB 读取获准。这会让受影响的 USB 存储处于只读访问状态,用户可以读取文件,但不能向其写入新文件。

USB Lock 能阻止通过 USB 连接的手机和便携设备吗?

可以。能够限制 Android 和 iPhone 数据传输,USB 网络共享也有独立控制。这些限制针对数据访问,并不是切断 USB 端口供电的开关。

USB Lock 能阻止 USB 网络适配器,同时允许获准的适配器吗?

可以。使用 USB Ethernet Lock 阻止未获批准的 USB Wi-Fi 和以太网适配器。应用阻止策略前,请先按设备标识将获准适配器加入其独立白名单。

用户可以为某个 USB 设备申请临时密码吗?

企业定制版可提供按设备设置的临时密码。用户针对需要访问的设备向管理员申请临时密码。这属于单独约定范围的定制功能,并非标准试用版功能。

USB Lock 会加密存储设备上的数据吗?

不会。USB Lock 控制 Windows 电脑上的设备访问和数据传输,不会在 USB 存储设备上创建加密私密区域。其用途是阻止未获批准的设备并执行访问规则。