屏蔽USB口
HP ProLiant G4 系列服务器 RBSU 中的 System 选项说明
HP ProLiant G4 系列服务器RBSU 中的System 选项说明System Option 即系统选项，在改选详菜单下面您可以配置服务器的基本输入/ 输出系统，它位于刚刚进入RBSU 后第一个菜单的第一项，如下图：系统选项( System Options ) 包括以下一些内容∙操作系统选择OS Selection∙集成串口A Embedded Serial Port A∙集成串口B Embedded Serial Port B∙集成并口Embedded LPT Port∙虚拟串口V irtual Serial Port∙集成并口模式支持Embedded LPT Mode Support∙内置软驱控制器Integrated Diskette Controller∙开机NUMLOCK 键状态NUMLOCK Power-On State∙集成NIC PXE 支持Embedded NIC PXE Support∙软盘写入控制Diskette Write Control∙软盘引导控制Diskette Boot Control∙高级内存保护Advanced Memory Protection∙USB 控制USB Control∙USB2.0 控制器USB 2.0 EHCI Controller注意：由于具体的服务器型号有差别，菜单选项有可能与本文档描述的不完全一致。
1 、操作系统选择( OS Selection )在ProLiant G4系列的服务器的RBSU中，此选项不需要用户选择，系统会自动调整，如选择会报错，如下图2 、集成串口A ( Embedded Serial Port A )此选项用来配置集成串口A ，配置的内容包含地址和中断，也可以在此选项中把此串口禁用注意：在有些服务器的RBSU中，此选项可能显示为其他名字比如“ 集成COM 口选项（Embedded COM Port options ）”3 、集成串口B( Embedded Serial Port B )此选项用来配置集成串口B ，配置的内容包含地址和中断，也可以在此选项中把此串口禁用注意：在有些服务器的RBSU中，此选项可能显示为其他名字比如“ 集成COM 口选项（Embedded COM Port options ）”4 、集成并口( Embedded LPT Port )此选项用来配置集成并口，配置的内容包含地址和中断，也可以在此选项中把并口禁用5 、虚拟串口（Virtual Serial Port ）此选项指派逻辑串口编号，并且关联虚拟串口使用的缺省资源。
usb dpdm辐射整改措施
usb dpdm辐射整改措施
USB DPDM（DisplayPort Daisy Chain Mode）是一种基于DisplayPort 协议的传输模式，通常用于连接显示器和电脑等设备。
为了降低或解决USB DPDM产生的辐射问题，可以采取以下整改措施：
1.屏蔽措施：对USB DPDM线缆进行屏蔽，可以使用金属网、铝
箔等材料对线缆进行包裹，以减少电磁辐射的产生和传播。
2.接地措施：对USB DPDM设备进行接地处理，可以将设备的外
壳与大地相连，以降低电磁辐射对人体的影响。
3.滤波措施：在USB DPDM线缆中加入滤波器，可以过滤掉信号
中的噪声和干扰，从而减少电磁辐射的产生。
4.降低传输速率：降低USB DPDM的传输速率，可以减少电磁辐
射的强度和频率。
5.优化布线方式：合理规划USB DPDM线缆的走向和长度，避免
线缆过长或过短导致信号传输不稳定和电磁辐射的增加。
综上所述，以上措施可以有效降低或解决USB DPDM产生的辐射问题，保障使用者的健康和安全。
win10电脑总是提示“USB端口上的电涌”的解决方法
win10电脑总是提示“USB端口上的电涌”的解决方法如今有很多Win10电脑用户在插入U盘/移动硬盘/读卡器/USB 线连接手机/MP3时，有时会遇到“USB端口上的电涌”的错误提示，详情为：“USB端口上的电涌。
未知USB设备所需电量超出该端口所能提供的电量。
下面是店铺为大家整理的关于win10电脑总是提示“USB端口上的电涌”的解决方法，一起来看看吧!win10电脑总是提示“USB端口上的电涌”的解决方法这一般是由于你插入的移动硬盘等USB设备功耗过大、需要的电量较多导致的。
但是如果你换用其他正常的低功耗U盘并且更换USB 插口后依然出现“USB端口上的电涌”错误提示，则说明电脑的USB 接口出现了问题。
而如果你功耗正常的USB设备，换到其他电脑依然上依然有“USB端口上的电涌”提示，则说明是你的USB设备出现了问题。
更有甚者，在未播放USB设备时也会出现“USB端口上的电涌”错误提示，这就很明显是电脑的USB接口出现了问题。
解决方法：如果是电脑USB接口的问题，可以清洁一下USB接口的灰尘，排除短路问题导致的故障。
如果清理灰尘后无效，那么排查一下是不是电脑前面板上的前置USB接口出现了问题，打开机箱拔掉主板上的前置USB接口连线即可排查。
如果是前置USB接口的问题，拔掉连线，暂时不用前面板的USB接口，用机箱后部主板自带的USB接口。
如果不懂硬件，那么可以在Win10“设置”中屏蔽USB错误通知。
方法如下：依次进入“设置- 设备”，在左侧选中“USB”标签，即可右侧看到“如果在连接到USB设备时出现问题，请通知我”设置项。
如图：把它设置为“关”即可。
这样就不会再频繁地弹出“USB端口上的电涌”错误提示了。
USB的电器特性
USB的电气特性技术USB(Universal Serial Bus)，即通用串行总线)的电气特性主要是对信号的发送及电压分布情况的描述。
下面我们将分别对其进行详细介绍，首先来看看其信号的发送。
1.信号的发送USB通常使用一种差分的输出驱动器来控制数据信号在USB电缆上的发送，在了解具体的信号发送之前，我们先来谈谈有关USB设备的特性。
1.1 USB驱动器的特性及其使用一个USB设备端的连接器是由D+、D-及Vbus，GND和其它数据线构成的简短连续电路，并要求连接器上有电缆屏蔽，以免设备在使用过程中被损坏。
它有两种工作7状态，即低态和高态。
在低态时，驱动器的静态输出端的工作电压Vol变动范围为0～０．3V，且接有一个15kΩ的接地负载。
处于差分的高态和低态之间的输出电压变动应尽量保持平衡，以能很好地减小信号的扭曲变形。
在任何驱动状态下，USB设备必须能接收如图1所示的波形。
这些波形从一个输出阻抗为3PΩ的电压设置估价靠近设备的USB连接器上的D+或D_插口USB设备由于USB设备上的输入保护设备可能互相排斥，因此当观察数据的输入端口时，可能发现由电压生成器产生的信号波形可能会变形。
图1 USB信号发送的最大输出波形源直接进入每一个USB数据口。
下面我们将分别对USB高速驱动器和低速驱动器的特性作一个介绍.1.1.1高速驱动器特性一个高速USB设备的连接是通过阻抗为90Ω±15%，最大单路时延为26ns的屏蔽双绞线电缆进行的，其到达的最大速率为12Mb/s，并且每个驱动器的阻抗必须在28Ω～44Ω之间。
图2描述了高速驱动器的信号波形。
低速驱动器特性一个低速USB设备在插口端必须要有一个带有串行A口连接器的可控制电缆，其速率为1.5Mb/s。
当电缆与设备相连时，在D+/D-线上必须要有一个200～450PF的单终端电容器。
低速电缆的传播时延必须小于18ns，从而保证信号响在其上升沿或下降沿的第一个中点处产生，以允许电缆与一块电容器相连。
如何在计算机中封闭USB口
方法一，BIOS设置法（快刀斩乱麻法）进入BIOS设置，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。
最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当然也包括了U盘和移动盘。
由于此法过于霸道，请慎用。
方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。
点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。
重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。
方法三，隐藏盘符和禁止查看（适用于Windows系统）打开注册表编辑器，依次展开如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。
键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。
第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y 和Z。
禁止USB插口的BIOS设置方法
禁止USB插口的BIOS设置方法在一些特殊情况下（例如企业网络安全要求或保护敏感数据），禁用电脑上的USB插口可以防止非授权的外部设备连接到计算机上。
禁用USB插口的方法主要是通过BIOS（基本输入/输出系统）设置来完成。
以下是一种禁止USB插口的常见方法：1. 打开计算机，并在启动过程中按下相应的键（通常是F2、F10、Delete或Esc）进入BIOS设置界面。
每台计算机的进入方法略有不同，可以在开机时查看计算机制造商的屏幕提示或查询相关文档。
2. 在BIOS设置界面中，使用键盘导航到"Advanced"（高级）或类似选项。
在一些计算机上，此选项可能位于不同位置。
3. 在进入"Advanced"选项后，使用键盘导航到"USB Configuration"（USB配置）或类似选项。
这将打开与USB相关的设置。
4. 在USB配置菜单中，可以看到各种USB选项。
寻找并选择名为"USB Ports"（USB端口）或"USB Controller"（USB控制器）的选项。
5. 在选择的USB选项中，应该看到一些可供选择的设置选项。
这些选项通常包括"Enabled"（启用）、"Disabled"（禁用）或"Auto"（自动）。
6. 使用键盘将USB选项设置为"Disabled"（禁用）。
这将禁用所有USB插口。
7. 在确认更改后，使用键盘导航到BIOS界面的适当选项（通常是"Save and Exit"保存并退出）。
按下相应的键保存更改并退出BIOS设置。
8.计算机将重新启动，并在启动过程中禁用USB插口。
无法连接任何外部设备。
请注意，禁用USB插口将防止任何USB设备（包括鼠标、键盘、打印机等）连接到计算机上。
电脑控制USB接口软件、USB端口设置软件、限制U盘软件使用说明
电脑控制USB接口软件、USB端口设置软件、限制U盘软件使用说明日期：2014/6/5在企业里面，处于电脑安全和商业机密保护的需要，我们常常需要禁用电脑USB接口，这就需要专门的电脑U口屏蔽软件来实现，那么如何配置电脑USB接口的使用呢，尤其是如何用电脑USB端口管理软件来实现呢。
本文以“大势至USB接口禁用软件”为例加以说明。
一、安装使用大势至USB端口监控软件首先，需要下载“大势至USB端口管理软件”（百度自己搜索下载吧），然后点击安装，选择“是”即时即可安装完毕，如下图所示：安装成功程序将自动隐藏，你可以用热键：Alt+f2唤出界面，默认密码是：123，进去之后你可以修改密码。
如下图所示：图：输入默认密码图：修改软件密码当然，在安装的时候，一些安全软件会报开机警告或病毒木马警告。
如下图所示：点击“更多”，然后选择“允许程序所有操作”即可。
图：360里面允许程序所有操作图：如果被误认为病毒木马，直接点击“添加信任”或者同样点击“更多”，然后“允许程序所有操作”即可。
图:发现安全软件试图结束程序时，选择“信任”和“确定”设置完毕之后，就可以打开软件的界面（如果你看不到界面，那就按热键唤出，并输入刚才的密码）。
然后程序在“USB接口控制选项”这里默认是勾选“只禁止USB存储设备（如U盘、移动硬盘），允许使用USB鼠标、键盘和加密狗”，你可以随意切换控制选项，同时所有功能只需要打勾即可生效，取消打勾则立即失效。
如下图所示：图： USB端口监控软件大势至限制USB接口使用软件主要有以下功能：禁止U盘使用、限制移动硬盘使用，而且还可以有效禁止手机使用、限制USB口插手机（实质是禁止手机存储功能但不影响手机通过USB口充电）、禁止平板电脑使用等；新版本还增加了禁止安装程序、禁止访问某些网站、只让运行某些程序、只让访问某些网站的功能，从而进一步增强了对电脑使用的控制。
此外，为了有效防止一些懂技术的员工通过更改操作系统的关键配置而企图绕过管理软件的限制，还对操作系统的几个关键功能模块做了限制：禁止使用注册表、禁用组策略、禁用设备管理器、限制打开任务管理器以及禁止电脑进入安全模式、限制配置msconfig、禁止通过U盘启动操作系统、限制使用光盘启动操作系统等等安全举措。
(新)解决前面板USB接口无法识别USB设备(DOC)
前面板USB接口无法识别USB设备(DOC)1.前置USB线接错。
当主板上的USB线和机箱上的前置USB接口对应相接时把正负接反就会发生这类故障，这也是相当危险的，因为正负接反很可能会使得USB设备烧毁。
所以尽量采用机箱后置的USB接口,也少用延长线.也可能是断口有问题,换个USB端口看下. B接口电压不足。
当把移动硬盘接在前置USB口上时就有可能发生系统无法识别出设备的故障。
原因是移动硬盘功率比较大要求电压相对比较严格，前置接口可能无法提供足够的电压，当然劣质的电源也可能会造成这个问题。
解决方法是移动硬盘不要接在前置USB接口上，更换劣质低功率的电源或尽量使用外接电源的硬盘盒，假如有条件的话。
3.主板和系统的兼容性问题。
这类故障中最著名的就是NF2主板与USB的兼容性问题。
假如你是在NF2的主板上碰到这个问题的话，则可以先安装最新的nForce2专用USB2.0驱动和补丁、最新的主板补丁和操作系统补丁，还是不行的话尝试着刷新一下主板的BIOS一般都能解决。
4.系统或BIOS问题。
当你在BIOS或操作系统中禁用了USB时就会发生USB设备无法在系统中识别。
解决方法是开启与USB设备相关的选项。
就是开机按F2或DEL键,进入BIOS,把enable usb device选择enable。
5.拔插要小心,读写时千万不可拔出,不然有可能烧毁芯片。
XP中任务栏中多出USB设备的图标，打开该图标就会在列表中显示U盘设备，选择将该设备停用,然后你再拔出设备，这样会比较安全。
其实判断软件硬件问题很简单,在别的机器或换个系统(98下要驱动哦)试试就可以了.有些小的问题不妨先用专门软件格式化下.还有提醒大家WINDOWS下格式化时要选择FAT,不要选FAT32。
移动硬盘故障的几种原因分析1、设置CMOS参数对于从来没有使用过USB外接设备的朋友来说，即使正确安装了驱动程序也有可能出现系统无法检测USB硬盘的情况，这主要是由于主板默认的CMOS端口是关闭的，如果没有将其设置为开启状态，那么Windows自然无法检测到移动硬盘了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
屏蔽USB口2007-05-18 09:56方法一：修改BIOS设置这种方法虽然比较“原始”、简单，但却很有效。
因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB 键盘及鼠标）的用户。
具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disabled”，即可禁用电脑的所有USB接口。
最好再顺便设置一个BIOS密码，这样其他人就无法随意进入BIOS更改设置了。
方法二：修改系统文件/注册表与第一种方法所不同的是，这种方法仅能禁用USB储存设备，如移动硬盘或优盘，对于其他USB设备，如USB鼠标、USB键盘就不起作用了。
但我们的主要目的是禁止他人在电脑上使用优盘或移动硬盘等可移动存储设备。
该方法分两种情况：如果电脑尚未使用过USB设备（比如刚重装好系统），可以通过向用户或组分配对Usbstor.pnf和Usbstor.inf两个文件的“拒绝”权限来实现对USB设备的禁用。
对于已经使用过USB设备的电脑，要禁用电脑的USB功能，就得通过注册表来实现。
如果你对电脑并不熟悉，修改前请先备份注册表。
【未使用过USB设备的电脑】1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。
2、在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。
3、再“属性”对话框里单击“安全”选项卡。
4、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
5、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
注意：此外，还需将系统账户添加到“拒绝”列表中。
6、右键单击“Usbstor.inf”文件，然后单击“属性”。
7、单击“安全”选项卡。
8、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
9、在“UserName or Group?鄄Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
【使用过USB设备的电脑】1、单击“开始”，然后单击“运行”。
2、在“打开”框中，键入“regedit”，然后单击“确定”。
3、找到并单击下面的注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor4、在右边窗格中，双击“Start”。
5、在“数值数据”框中，将原始数值“3”改成“4”。
（如果想恢复对USB设备的支持，只需将该值改回“3”即可。
）6、退出注册表编辑器。
/kb/823732/zh-cn方法三：使用相关软件上述两种手动设置的方法比较浅显、简单。
对于电脑高手而言，并无法形成有效的防范，所以比较适合个人用户。
而目前市面上有一些专门针对这个问题而开发的USB安全管理软件，可以很好地对电脑的USB功能进行封锁，而且控制更方便，安全性更高。
USB加锁王（企业版）软件大小：9.2M软件版本：2.0软件类型：共享软件运行环境：Win9x/Me/NT/2000/XP/2003软件下载：?鄄USB加锁王（企业版）是一套电脑USB端口屏蔽、USB控制、实时监视、实时监控与一体的电脑网络安全控制系统。
USB加锁王使用一种USB设备的自动识别技术和双层控制技术，从驱动级对电脑的USB设备进行控制，安全级别高，可靠性高。
能自动识别插入的设备是USB存储设备或是非存储设备，并可以控制所有的USB接口设备，如禁止/允许所有USB接口的任何设备。
也可以根据需要只禁止USB存储设备，而允许使用USB接口的非存储设备如USB鼠标键盘等。
该软件自能由管理员才能登陆设置界面、更改USB设置，以及也关闭或卸载软件。
“企业版”包含了安装在员工电脑上的客户端（Client）程序和安装在服务器上的服务器端（Server）。
客户端程序的主要功能是屏蔽员工电脑上的USB设备（限制USB），如停止所有USB存储设备的使用，包括U盘、数码相机、MP3 等USB存储设备；以及其他USB 设备，如USB鼠标、USB打印机、USB扫描仪等；而服务器端则用于监控局域网中所有装有客户端程序的电脑的状态，一旦有客户端非法关闭，就会发出报警信息；它还可以方便地对所有客户端电脑的USB设备使用状态进行控制，可以设为只禁用USB存储设备、全禁用或者全部不禁用。
“清扬”内网管理系统软件大小：3.5M软件版本：2.0软件类型：共享软件运行环境：Windows2000/XP/2003软件下载：/nec-demo.htm“清扬”内网管理系统其实是一个综合的企业局域网电脑管理系统，可以对局域网内的所有电脑的各种操作和使用权限进行全面的监控、管理和记录。
如强制性拨号阻断、禁用USB移动存储、禁用光驱、禁用软驱、远程集中设定终端网络属性（如IP、网关、DNS、代理服务器和机器名等）、查杀系统进程、实时监控网络打印机及打印行为、实时监控指定目录中文件的增加、删除、修改等行为、实时监控终端网络连接信息。
禁用USB移动存储，就是其中的一个主要功能。
该系统能实现对企业局域网内所有电脑的USB存储设备使用，进行综合集中的管理。
在配置了“禁止使用”策略的电脑就无法使用USB存储设备。
甚至只要一有USB存储设备被插入，即可立即被阻断，并记录在系统日志里。
除此之外，该系统还能对各电脑使用USB的情况进行监控及记录。
USB Lock AP软件大小：1.47M软件版本：1.8软件类型：共享软件运行环境：Windows2000/XP/2003软件下载：http://www.advan?鄄USB Lock AP是一款针对个人用户的安全保护软件。
虽然功能不多，界面很简洁，但却非常实用。
软件界面分3部分。
从左到右依次是USB存储设备防护，光驱/软驱设备防护，文件夹防护。
下面的“PC Lock”按钮可以实现立即锁住电脑，只有输入密码才能解锁。
软件安装好运行后，要输入密码才能进入设置界面，初始密码为“klp10”。
当点按USB控制区的“Protect”按钮后，电脑立即进入防护状态。
只要有任何的USB移动存储设备插入到电脑的任一USB口上，电脑屏幕会立即被锁定，并开始15秒倒计数，要求在15秒时间内拔出USB存储设备，否则将立即关机。
虽然有点“蛮横”，但确实行之有效。
对未经允许的外来USB存储设备，决不妥协，坚决抵制。
---------------------------------------------------------------------------------------------------------------------补充:u盘插上去，系统会提示搜到新硬件，但是随后提示新硬件有错误；用控制面板的添加硬件，会发现usb root hub上面是个小红叉而不是问号。
看表面现象不像是bios锁的，但是实在不知道怎么才能弄开，是不是注册表锁的？请高手解答~~~~谢谢问题补充：还有我的鼠标键盘都是usb接口接入的，都能用，为什么u盘就不行呢？？？？是被什么软件锁了吗？（我的硬盘有近10G的空间隐藏了，里面是否有什么加密软件呢？）还有我在设备管理器里面“启用”usb storage，突然看到了u盘的内容，但是很快（1秒吧）就没了，usb storage设备还是关闭的。
还有安装了万能usb驱动也不行！！！！:lr1----------------------可能性：一、USB接口连接问题二、USB接口是否有异物三、操作系统是否支持USB四、个别软件是否有冲突现象五、USB接口是否有损坏六、网络来源：注册表打开注册表编辑器，依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci（还有usbhub,，或者USBSTOR）”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“3”，把基数选择为“十六进制”就可以了。
改好后重新启动一下电脑。
提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用BIOS查看BIOS选项是否禁用USB磁盘文件格式察看是否为NTFS，使用管理账户登陆更改安全设置局域网用户禁止USB设备以上介绍的是工作组环境中禁用USB存储设备，但对于某些规模较大的企业网来说，它采用的是域管理模式，并且客户机数量众多，逐一手工设置起来非常麻烦。
这时您可以利用“GFI LANguard Portable Storage Control（简称GLPSC）”工具来解决这个问题，它不但可以控制域环境中的中USB存储设备，还能严格控制软驱或刻录机等设备。
1.安装GLPSC以域管理员帐号登录域控制器后，从/soft/3375.htm下载GLPSC工具。
运行GLPSC安装程序，弹出安装配置对话框，同意用户许可协议后，一路点击“Next”按钮，进入到“Protected devices setup（受保护设备配置）”对话框，接下来指定企业网内受到保护和限制的存储设置，如USB设备、软驱或光驱设备，这里一定要在“Devices Type”框中选中“Removable Storage Media B…”选项，当然要想限制软驱和光驱等存储设备，也可以选中“Floppy Disk”和“CD-ROM/DVD-ROM”这两个选项。
然后进入到“Access control agents（访问控制代理）”对话框，在这里一定要选择“Active Directory global security groups”选项，这样GLPSC工具才能和AD活动目录完美结合，网管才能通过域帐号来限制和管理用户对USB存储设备的使用。
最后进入到“Access control groups setup”对话框，选中“Create the control groups”选项，为GLPSC工具创建一个初始化控制组，这样就完成整个安装过程。
2.设置访问权限默认情况下，所有员工是被禁止使用USB存储设备的。
对于某些特殊的员工，要想使用USB存储设备，网管只要将该员工域帐号加入到“GFI_LPSC_REMOVABLE”控制组中即可，，当然也可以采用手工逐个添加域用户的方法。
这里笔者使用手工添加法，如只允许名为“\yanpi”域用户使用USB存储设备。