开始测试移动存储模块
1.在测试机对U盘的操作可以通过 日志--》移动存储操作 查看
2.U盘注册 分类管理 --》移动存储 --》在未注册找到需要注册的U盘,右键单击--》选择注册 --》在注册界面填写相应信息
3.设置安全U盘策略(只允许注册过的U盘在客户端上使用)
因为默认的策略是开放所有(跟ACL不同),所以要先设置一个禁止全部的策略(可读可写不打勾)
*策略名字尽可能描述策略的作用*
在建一条可读可写的策略,点击 移动存储--》选择注册文件夹 ---》确定
在测试机上验证
4.设置加密盘
加密盘要在服务器上做,不能通过远程设置
分类管理--》移动存储--》操作--》本地移动存储 --》点击 --》选择 “格式化为加密盘”
最后保存一下,U盘就变成加密盘了
加密盘只能在安装了客户端的设备上打开,还有要注意,做加密盘是需要格式化的
非客户端上的效果
5.设置公私两用盘(其实就是把安装了客户端的设备上的资料拷贝到U盘自动加密,没有安装客户端的设备资料拷贝到U盘不加密)
通过策略设置 把可读可写 还有 自动解密 自动加密勾上 ,需要有禁止全部U盘的策略(就是可读可写 和 自动加密 自动解密 都不选)