Getting started with HP Client Security

7HP Device Access Manager（仅限某些
机型）
HP Device Access Manager 通过禁用数据传输设备来控制对数据的访问。
注： Device Access Manager 不控制某些人机接口/输入设备，例如鼠标、键盘、触摸屏和指纹识别
器。有关详细信息，请参阅
第 37 页的无管理的设备类别。
Windows
®
操作系统管理员可使用 HP Device Access Manager 控制对系统中设备的访问以及防止
未经授权的访问：
●
可以为每个用户创建设备配置文件，以定义允许或拒绝他们访问的设备。
●
“及时验证 (JITA)”允许预定义用户对他们自己进行身份验证，以便访问否则就会拒绝访问的设备。
●
通过将管理员和可信用户添加到“设备管理员”组，可以将他们从 Device Access Manager 对设
备访问施加的限制中排除。使用“高级设置”管理此组的成员资格。
●
可以根据组成员资格或者为个别用户授予或拒绝设备访问权限。
●
针对不同设备类别，例如 CD-ROM 驱动器和 DVD 驱动器，可以分别允许或拒绝读访问权限和写
访问权限。
HP Device Access Manager 在完成 HP Client Security 设置向导过程中会自动配置以下设置：
●
及时验证 (JITA) 可移动介质对管理员和用户启用。
●
设备策略允许完全访问其他设备。
打开 Device Access Manager
1. 在“开始”屏幕上，单击或点击 HP Client Security 应用程序 (Windows 8)。
– 或 –
在 Windows 桌面上双击或双点击任务栏最右侧的通知区域中的 HP Client Security 图标。
2. 在设备下方，单击或点击设备权限。
●
标准用户可以查看其当前的设备访问权限（参见
第 35 页的用户视图）。
●
管理员可以通过单击或点击更改，然后输入管理员密码来查看和更改当前为计算机配置的设备
访问权限（参见
第 36 页的系统视图）。
用户视图
如果选中设备权限，则显示用户视图。因策略而定，标准用户和管理员可以查看其拥有的设备类别或此
计算机上单个设备的访问权限。
●
当前用户 — 显示当前登录的用户的名称。
●
设备类别 — 显示设备类别。
●
访问权限 — 显示对设备类别或特定设备配置的访问权限。
打开 Device Access Manager
35