设备类型允许列表

设备类型允许列表页面上,可以选择要从设备访问控制中排除的设备子类。结果是,将允许对这些设备的访问,而不管设备控制模块中的访问设置如何。

设备控制模块提供了选项,以允许访问被拒绝设备类型中特定子类的设备。此选项允许您拒绝特定类型的所有设备,除了此类型设备的某些子类。它是有用的,例如,当您需要拒绝所有 USB 端口,同时允许使用 USB 键盘和鼠标时。

当配置设备控制模块时,可以指定要从设备访问控制中排除哪些设备子类。当设备属于排除的子类时,允许访问该设备,不管是否拒绝该设备类型或端口。可以从设备访问控制中有选择地排除以下设备子类:

  • USB HID(鼠标、键盘等) - 选择后,将允许访问连接到 USB 端口的人机接口设备(鼠标、键盘等等),即使 USB 端口被拒绝。默认情况下会选择此项,这样拒绝访问 USB 端口不会禁用键盘或鼠标。

    在 Windows 和 macOS 上受支持。

  • USB 和 FireWire 网卡 - 选择后,将允许访问连接到 USB 或 FireWire (IEEE 1394) 端口的网卡,即使 USB 端口和/或 FireWire 端口被拒绝。

    在 Windows 和 macOS 上受支持。

  • USB 扫描仪和静态图像设备 - 选择后,将允许访问连接到 USB 端口的扫描仪和静态图像设备,即使 USB 端口被拒绝。
    仅在 Windows 上受支持。
  • USB 音频设备 - 选择后,将允许访问连接到 USB 端口的音频设备(例如耳机和麦克风),即使 USB 端口被拒绝。
    仅在 Windows 上受支持。
  • USB 相机 - 选择后,将允许访问连接到 USB 端口的 Web 相机,即使 USB 端口被拒绝。
    仅在 Windows 上受支持。
  • 蓝牙 HID(鼠标、键盘等) - 选择后,将允许访问通过蓝牙连接的人机接口设备(鼠标、键盘等等),即使蓝牙被拒绝。
    仅在 Windows 上受支持。
  • 应用程序内的剪贴板复制/粘贴 - 选择后,允许在相同的应用程序内通过剪贴板复制/粘贴数据,即使剪贴板被拒绝。
    仅在 Windows 上受支持。

如果在适用的保护计划中配置了不受支持的设备子类的设置,则这些设置会被忽略。

当使用允许列表允许设备类型时,考虑以下事项:

  • 使用设备类型允许列表时,仅可以允许设备的完整子类。不能允许特定设备型号,同时拒绝相同子类的所有其他设备。例如,通过从设备访问控制中排除 USB 相机,可以允许使用任何 USB 相机,不管其型号和供应商如何。有关如何允许单个设备/型号的信息,请参阅 USB 设备允许列表
  • 设备类型仅可从已关闭的设备子类列表中选择。如果要允许的设备属于不同的子类,那么不能通过使用设备类型允许列表而得到允许。例如,诸如 USB 智能卡读取器这样的子类不能添加到允许列表。若要在拒绝 USB 端口时允许 USB 智能卡读取器,请遵循 USB 设备允许列表中的说明。
  • 该设备类型允许列表仅适用于使用标准 Windows 驱动程序的设备。设备控制可能不会识别某些具有专利驱动程序的 USB 设备。结果是,不能通过使用设备类型允许列表访问此类 USB 设备。在此情况下,可以按设备/型号为基础允许访问(请参阅 USB 设备允许列表)。