USB重定向
USB重定向用于控制终端用户是否可以在云桌面上使用本地设备连接的USB设备。您可以根据实际业务情况,选择关闭或开启USB重定向策略。
功能介绍
默认关闭USB重定向,开启和关闭USB重定向功能后,您需要关注以下信息:
关闭:云桌面上无法使用本地设备连接的USB设备。
开启:云桌面上可以使用本地设备连接的USB设备,同时支持按照USB设备的VID和PID,或者USB设备类别设置黑白名单策略。
请根据实际业务需求,评估允许和禁止的USB设备情况,设置黑名单或者白名单来管控USB设备的使用权限。
说明如果开启USB重定向,但是未设置黑白名单,则云桌面可以使用本地设备连接的所有USB设备。
黑名单和白名单为互斥关系,如果同一设备命中了多条策略,则按优先级最高的策略生效,将该设备纳入黑名单或者白名单。优先级由策略前的序号大小决定,序号越小,优先级越高。
操作步骤
创建策略时您可以根据业务需求,开启USB重定向,并进一步设置USB设备的管控策略。以下为您介绍如何配置USB重定向。
登录无影安全办公控制台。
在顶部菜单栏左上角处,选择地域。
在左侧导航栏,选择
。在策略管理页面,单击创建策略,然后根据提示填写策略名称。
如果您在创建其他策略项时已经填写策略名称,则无需重复填写。
在USB重定向页签,选择开启,即可完成USB重定向的相关配置。
您可以根据需要添加USB设备管控策略,如果不设置策略,则允许云桌面使用所有本地设备连接的USB设备。策略相关说明如下:
支持按照USB设备的VID和PID,或者USB设备类别进行USB设备的管控限制。
如果选择按设备VID和PID进行设置,请输入USB设备的VID和PID信息。
VID和PID信息的格式均为4位十六进制字符,例如a12c。
如果选择按设备类别进行设置,请输入USB设备类型的Base Class和Sub Class。
Base Class和Sub Class格式均为2位十六进制字符,例如0a。更多信息,请参见USB Defined Class Codes。
支持设置黑名单或者白名单策略。
如果设置黑名单策略,则禁止使用黑名单中的USB设备。
如果设置白名单策略,则只允许使用白名单中的USB设备。
说明黑名单和白名单为互斥关系,如果同一设备命中了多条策略,则只生效优先级最高的策略。
例如设置了3条策略,序号1为A设备和B设备的黑名单策略,序号2为A设备和C设备的白名单策略,序号3为C设备的黑名单策略,则此时生效情况如下:A设备和B设备生效序号1的黑名单策略,C设备生效序号2的白名单策略。
如果要设置多条策略,单击继续添加进行设置。
说明最多可以设置100条策略。设置多条策略时,策略的序号越小,优先级越高。您可以在添加完策略后,单击对应操作列的移动进行调整。
如果需要删除某一条策略,在目标删除策略的操作列,单击删除。
完成配置后,单击创建。