捍卫者终端安全管理系统中移动设备管理的使用教程

捍卫者终端安全管理系统中移动设备管理的使用教程如下：

对USB设备以及计算机进行归属设置（如将其归属设为公司的某个部门），这个功能具有比 “端口控制功能”更高的优先级，也就是说，如果对一个USB设备进行使用，本软件将首先启用认证功能，进行对USB设备标识的读取，如果设备具有了与计算机相同的归属，那么对于此设备而言，它就拥有了一个 “绿色通行证”，它可以打破对USB口的一切封堵；但是如果一个移动盘归属与计算机不同，那么无论对USB口进行怎样的设置，即使u口处于开启状态，该移动盘都会被禁用。
●恢复设备
单击“恢复设备”如图：

对于普通盘，恢复设备相当于Windows格式化，盘内所有数据会丢失，请注意保存。
对于加密盘，恢复设备会同时取消授权和加密，同时成为普通盘，盘内数据会全部丢失，请保存。
●设备授权
单击“授权设备”如图：

注：
1.累计使用天数：移动盘总计可以使用的天数，且可以隔天使用。
2.几天后失效：无论在设定的天数内是否使用此授权盘，只要超过设定时间，则移动盘不可用。
3.如果选择“授权设备为只读模式”后，即便在授权匹配的计算机上，也只能进行导出操作。
4.如果盘已是授权盘，本次操作将覆盖上次的权限，一个移动设备最多可以授予64个组织单元。
在此要注意两个概念：权限匹配、权限不匹配
权限匹配：如果在给计算机授权时，选择组织名为“XXX Company”，单元名为“Develop Department”来授权移动存储设备和计算机。此时计算机和存储设备所被授予的信息是一样的，程序就认为他们具有同样的权限，也就是权限匹配。权限匹配的移动存储设备在任何一种状态下都可以正常使用。
权限不匹配：如果在给移动存储设备授权时，选择组织名为“XXX Company”，单元名为“Develop Department”，给计算机授权时选择的组织名为“XXX Company”，单元名为“Test Department”或组织名为”Develop Department”，单元名为”Robbert”的信息，那么由于两次授权时选择的信息不同，程序会认为两者的权限不匹配。
具体归纳如下：
1）移动盘为授权开放盘或加密盘
权限与计算机不同或计算机未授权：无论选择何种端口状态移动盘都不可使用。
权限与计算机相同：在任何一种端口状态下都可以进行正常操作。
2）移动盘为授权只读盘
权限与计算机不同或计算机未授权：无论选择何种端口状态移动盘都不可使用。
权限与计算机相同：只能对移动盘进行读取操作。
3）移动盘未授权（无论计算机是否授权）
禁用状态：插上移动盘不可使用。
只读状态：只可以对移动盘进行读取操作。
开启状态：可以正常操作。
●设备加密
首先您应选择移动设备的加密方式：内外兼容磁盘和磁盘内部使用。
注：在试用版中，“内外兼容磁盘”加密空间固定为30M，“磁盘内部使用”加密方式最大加密空间为20M。

1.内外兼容磁盘
通过此种方式加密的移动盘既可以在企业内部通过切换分区来使用移动盘，在企业外部还可以通过密码来使用加密盘。

注：1.内外兼容加密，必须设置密码保护。
2．在装有捍卫者软件，且授权匹配的计算机上，插入u盘会自动弹出输入密码框，输入密码确定后进入加密分区，如果选择取消的话会进入普通分区。

3.在没有捍卫者软件的普通计算机上，默认打开的是U盘的普通分区，如果需要转到加密区的话，双击RaWsoft1图标，出现选择您的加密U盘，点击确定，进入输入密码框，输入密码就能进入加密分区了。

4.内外兼容加密盘不支持NTFS格式，只支持FAT32。如果U盘的加密分区为NTFS格式，外携操作打开不了加密分区，提示“不支持的文件系统，请重新加密。”-----外携盘一定使用FAT32格式。
5.密码长度最多为19个字符。
2.磁盘内部使用
通过此种方式加密的移动盘，加密区信息只可以在企业内部使用，加密分区可以选择设置密码。

通过这种方式加密的移动盘在外部计算机上不可以使用。在内部使用时，您可以通过右击此盘符来切换普通分区与加密分区。如下图：

注：
1.移动盘内部加密后，在安装捍卫者的计算机上默认打开方式为加密分区；在外部计算机上默认为普通分区。
2.如果内部加密时设定密码保护后，每次进入加密分区都需要输入密码，取消输入密码后，默认打开普通分区。
3.加密时可以选择“普通区只读”，这样可以满足一块U盘内部资料无法在外面识别，且外部资料可以拷贝到企业内部的需求。
4.密码长度最多为19个字符。
●设备属性信息：单击“设备属性信息”就会罗列出计算机上所有移动设备的属性信息，包括授权的组织单元信息，设备ID号，授权和格式化情况。

●加密设备密码：在此可以修改加密盘密码，密码长度最多为19个字符。如下图：