USB作为外部设备连接电脑的主要手段，存在巨大的安全隐患。面对着海量的存储、鼠标、键盘、打印机等等USB设备，企业面临着USB的锁定、端口安全、文件传输、设备控制、临时访问等等管理任务。本文重点讨论其中的“USB控制”部分。
什么是USB控制
USB控制是一种控制USB设备，以防止恶意软件进入您的计算机和网络的技术。既可以手动完成，也可以使用USB端口控制软件以更高效的方式完成。控制USB设备有助于阻止未授权的外围设备和可移动存储设备带来的威胁。控制这些USB设备还有助于防止用户安装恶意USB外部设备。
为什么需要USB控制软件
USB的使用是我们日常业务运营中不可或缺的一部分。由于USB设备的广泛使用，很难确定其某个USB设备的真实意图。例如，当员工随机将一个U盘插入USB端口时，他们可能不会考虑到USB中可能有恶意软件等后果。Windows计算机本质上是即插即用(PnP)友好型，因此很容易受到USB恶意软件感染。由于所有设备连接都是通过物理端口建立的，因此一个全面的USB端口控制软件对于实现USB端口控制至关重要。
使用高效而精准的USB设备控制软件将帮助您让USB恶意软件远离计算机。
USB设备控制软件实现的三大目标
- 控制USB设备
- 控制USB设备对计算机访问
- 防止数据丢失和系统被攻击
USB控制软件有什么用
集中执行严格的设备访问策略
根据设备的类型、用途以及设备所属的用户，对设备可以具有的访问级别进行分类。创建设备访问策略以阻止USB端口，并设置只读权限或读写权限。您可以将这些策略部署到网络内部或外部的计算机。
检测并对未经授权的访问发出告警
持续监视所有设备和文件的使用活动。每当发生未经授权的设备连接时，您都会收到有关被阻止设备信息的告警。设备及其文件活动的报表，还可以发送到管理员的邮箱中。
基于告警执行管理动作
通过查看报表，您可以监视谁在哪个终端上使用什么设备，哪些文件要进行传输，以及根据员工的行为模式来决定向员工提供什么级别的访问权限。
支持的USB设备
支持多达15种USB设备，其中包括：
- 生物识别设备
- 可移动存储设备
- 视频设备
- 红外线设备
- 调制解调器
- 鼠标
- 打印机
- 读卡器
- 磁带驱动器
- WCEUSBS
- Windows便携式设备
- 苹果设备
- 串行端口(COM)
- 并行端口(LPT)
- 无线网卡
防止数据丢失
数据是公司的宝贵资产，必须加以保护。由于USB和外围设备很容易携带恶意软件，因此它们也可能感染您的计算机。使用外部设备管理解决方案可以保护机密数据免受USB设备的影响，仅允许授权的设备访问将大大降低USB恶意软件，数据被盗和丢失的风险。
- Desktop Central：UEM管理解决方案，可以管理各种终端，其中的外部设备控制模块提供了上述USB控制功能。
- Device Control Plus：单独的外部设备控制软件。