Getting started with HP ProtectTools

7HP ProtectTools Device Access
Manager（仅限某些机型）
HP ProtectTools Device Access Manager 通过禁用数据传输设备来控制对数据的访问。
注： Device Access Manager 不控制某些人机接口/输入设备，例如鼠标、键盘、触摸屏和指纹识别
器。有关详细信息，请参阅
第 50 页的无管理的设备类别。
Windows® 操作系统管理员使用 HP ProtectTools Device Access Manager 来控制对系统设备的访
问，并防止未经授权的访问：
●
为每位用户创建设备配置文件，以规定允许或拒绝他们可访问的设备。
●
及时验证（JITA）允许规定的用户验证他们的身份以访问在其它情况下不能访问的设备。
●
通过将管理员和受信用户添加到“设备管理员”组中，可以将他们排除在 Device Access Manager
对设备访问所施加的限制之外。这个组的成员是用“高级设置”管理的。
●
设备的访问权可以根据小组的成员资格或单个用户进行授予或拒绝。
●
对于某些设备类别（如 CD-ROM 驱动器和 DVD 驱动器），可以分别允许或拒绝读取访问权限和
写入访问权限。
打开 Device Access Manager
1. 以管理员身份登录。
2. 从 HP Client Security 控制板启动 HP ProtectTools Security Manager。
– 或 –
在 Windows 桌面上双击任务栏最右侧的通知区域中的 HP ProtectTools 图标。
– 或 –
在控制面板中选择系统和安全，然后选择 HP ProtectTools Security Manager。
3. 在 HP ProtectTools Security Manager 用户控制台的左面板中，单击管理，然后选择管理控制
台。
4. 在管理控制台的左面板中单击 Device Access Manager。
只有标准用户可以使用 HP ProtectTools Security Manager 查看 HP ProtectTools Device Access
Manager 策略。这个控制台提供只读视图。
设置步骤
配置设备访问权限
HP ProtectTools Device Access Manager 提供四个视图：
●
简单配置—根据“设备管理员”组中的成员资格允许或拒绝访问某些类别的设备。
●
设备类别配置—对特定的用户或组，允许或拒绝他们对某些设备或特定设备的访问。
打开 Device Access Manager
43