USB端口（禁用、只读）策略管理

　　禁用：将电脑的USB端口禁用后，所有未进允许的USB移动存储介质均不可在电脑中拷贝数据；防止了电脑中数据通过移动存储介质外泄。

　　只读：将电脑的USB端口设置只读，可以在电脑上查看USB移动存储设备上的数据，同时也防止了移动存储设备从电脑中拷出数据，实现外部数据可读，内部数据防止外泄。

　　对于非常用端口安全策略管理（无线网卡、蓝牙、打印机等）

　　使用扞卫者USB安全管理系统，根据具体情况将该终端的不常使用的外设 （如红外、蓝牙、串口、并口等）设置为禁用或是只读（刻录机，USB端口有该功能），一旦设定则无法从“设备管理器”启用，只能通过扞卫者启用，如下图所示部分终端外设禁用状态，这样可以有效的解决终端外设泄密。

　　可以授权移动存储设备几天、几次后失效，若需使用需经管理员重新授权。