移动存储、蓝牙、智能移动设备、无线网卡等各种计算机外部设备的普及，大大提高了信息交换的效率，但同时也带来了更多的信息泄漏渠道。设备管控功能，可以让你为种类繁多的外部设备分别设定应用策略，方便必要的信息交换的同时，大大减少信息外泄的隐患。
种类繁多、层出不穷的存储、通讯等设备成为信息安全的一大隐患，能够限制各类设备的使用，有效保护信息安全。
存储设备：软/光盘、刻录机、磁带，可移动存储设备等；
通讯设备：串/并口、SCSI、1394、蓝牙、红外线、MODEM、直接对联线等；
USB设备：USB 键盘、鼠标、MODEM、映像设备、存储、光驱、硬盘和其他USB设备；
网络设备：无线网卡、即插即用网卡、虚拟网卡等；
其他设备：声音设备、虚拟光驱等。
禁止任何新增加的设备。
为多种类别的计算机外部设备配置使用权限
为同样接口的不同设备分别配备使用权限，如允许使用USB键鼠，但不允许使用USB光驱
|
子功能 |
功能介绍 |
管理作用 |
| 驱动类设备 | 可以按某台、某组或者整个网络禁止使用哪些存储设备。包含：软驱，光驱，刻录机，磁带机，可移动设备（U盘，移动硬盘，记忆棒，智能卡，MO，Zip） | 避免员工使用与工作不相关的计算机设备，错误修改网络属性，方便统一部署屏保程序或画面。根据风险评估，制定事前预防策略，根据策略对相应的设备进行禁止，预防文件泄密。可以灵活的开启设备，不影响员工的正常使用。 |
| 通讯类设备 | 可以按某台、某组或者整个网络禁止使用哪些通讯设备。包含：串口，并口，USB 控制器和连接器(HUB)，SCSI接口，1394控制器，红外线，PCMICA卡，蓝牙设备，MODEM，直接电缆连接（串口，并口，USB），拨号连接 | 防止随意通过无线、蓝牙、红外、拔号等方式上网，从而避免机密文件外泄。 |
| USB类相关设备 | 可以按某台、某组或者整个网络禁止使用哪些USB设备。包含：USB 键盘，USB 鼠标，USB Modem，USB 映像设备，USB CDROM，USB 存储，USB 硬盘，USB 网卡，USB 其他设备。 | 可以对USB键盘、鼠标、modem、MP3、移动硬盘等分别进行控制，启到防止文件外泄、病毒扩散等。 |
| 网络设备 | 可以按某台、某组或者整个网络禁止使用无线网卡，PnP网卡（USB，PCMICA），虚拟网卡等网络设备 | 可以控制网络设备，避免违规联网。 |
| 其它类 | 可以按某台、某组或者整个网络禁止使用声音设备，虚拟光驱等设备 | 可以控制多媒体设备，避免违规使用。 |
| 禁用任何新设备 | 可以按某台、某组或者这个网络禁止使用任何新设备 | 不允许增加没有经过管理员认可的任何设备。 |