存储设备常规管理

1、禁止 USB 存储设备使用，例如 U 盘，移动硬盘等。

2、禁止电脑向 USB 存储设备拷贝文件。

3、禁止 USB 存储设备向电脑拷贝文件。

4、允许特定 USB 存储设备使用，例如 U 盘、移动硬盘。

5、允许电脑向 USB 存储设备拷贝，但必须输入密码。

6、恢复 USB 存储设备。

7、禁用光驱、禁止光驱刻录。

网络泄 密管理

8、禁止登录邮箱、只允许登录特定邮箱、只允许收邮

件禁止发邮件。

9、禁止使用网盘或只允许使用特定网盘。

10、禁止程序传文件。例如：禁止微信、钉钉、skype、

旺旺等传文件；支持允许聊天，但禁止传文件功能；支

持自主添加聊天软件的功能等。

11、程序黑白名单，可以设置禁止运行的程序或只允许

运行的程序。

12、网页黑白名单，可以设置禁止访问的网页或只允许

访问的网页。

13、禁止访问论坛、禁用 FTP 上传文件、禁止手机和电

脑通过网络互传文件。

14、内网 MAC 白名单，禁止外部电脑以网线直连的方

式拷贝文件。

15、禁止打开购物网站、禁止网购

16、禁止电脑玩网络游戏、禁止打开游戏网站

17、禁止在线看视频、直播

操作系统防护

18、禁用注册表、设备管理器、组策略。

19、禁用计算机管理、任务管理器、msconfig（系统

配置）、禁用服务。

20、禁止进入操作系统安全模式、禁止开机进入安全模

式。

21、禁用 CMD、禁止格式化和 ghost、禁止修改 IP 和

MAC 地址。

22、屏蔽 PrtScn 键、Esc 键、Win 键，禁用剪贴板、

Ctrl+Alt+A（QQ 截图）。

23、禁用局域网共享、局域网通讯工具，禁用 Telnet，

禁用虚拟机，禁止创建用户。

24、禁用蓝牙红外，禁用串口并口，禁用 1394 接口，

禁用 PCMCIA，禁用调制解调器。

25、禁用有线/无线网卡、禁用随身 WiFi、禁用手机助

手。

26、隐藏进程，禁止访问安装目录。

27、禁止各种途径删除电脑文件

28、禁止打印电脑文件的行为

29、软件拦截日志，详细记录被软件拦截的操作行为。

30、通过管理端对同一局域网内的客户端统一设置。