禁用移动硬盘

一部门因业务需求，需对内部员工禁用移动存储，硬盘加密，邮件限制往外发等保密措施。

目前公司所用的文档加密只有微软的RMS系统，也只能对MS文档进行处理。笔记本电脑的硬盘加密可通过WIN7的BitLock功能实现，如果有笔记本在公司在丢失也不会造成资料外泄。

在公司内部主管要求移动硬盘，U盘，SD，MMC等移动存储都不可使用，但其他USB都可以正常使用，如USB鼠标，键盘，Scanner，打印机...

针对这个需求我们评测了Landesk这个管理软件，在测试中发现该软件可以方便的禁用U盘(不是移动硬盘)，USB打印机，键盘...或是直接禁用USB接口。移动硬盘一直无解，后来经过询问原厂技术，原来USB移动硬盘不接入电脑后，其设备是被认为SATA接口或是IDE接口设备，和U盘不一样（U盘在磁盘管理界面内将显示为“移动存储”，而移动硬盘显示和电脑内建的硬盘是一样的）。

但也不能在Landesk中对SCSI，SATA，IDE接口进行禁用管理，这样将导致机器本身系统都有可能无法登录的后果。

好在Landesk还有解决方法，先设定禁用USB端口，这样所有的USB设备都将不可使用。当客户端有其他USB设备接入时，Landesk都会记录该设备所用的服务，在该系统中选择需排除的服务即可开放其他USB设备。（不同USB打印机的Landesk服务是同一个，不同USB键盘的Landesk服务是同一个名称，这样对管理还是比较方便的）

Landesk还有个功能为位置感应，当客户端脱离主机所管理的区域时，就可启用相应的安全设定，如用户在公司时可以访问笔记本的内建硬盘分区，当员工离开公司后脱离受管理区域，可以启用对分区的访问权限。

其他的一些功能由于并不是我们所必需的，所以也都没测。但总体来说该软件还是很强大的，如系统安装，软件分发，软件限制(进程名的限制)，软件管理（可监控正版使用数量）