1.USB安全管理系统：
管理电脑USB端口，对其设定状态为：禁用、开放、只读；
管理光盘刻录机，可以设定状态为：禁用、开放、只读；
管理红外、蓝牙、串口、并口等其他端口：开放、禁用；
对移动设备授权使用，当USB口被设为禁用后，可以授权几块盘仍然正常使用；
移动设备分部门管理，使移动设备和计算机一对一、一对多、多对一绑定使用；
记录日志。
可以对移动存储设备授权位加密盘和外携盘：
加密盘授权内部使用，在单位外部电脑上不能打开该加密盘；
外携加密盘在单位外部电脑上通过输入密码，可以导出加密区的文件；
并记录外携盘日志：何时导出过何文件。
2.非法接入外联控制系统：
外来笔记本等设备，未经许可不允许访问单位内网及内网的终端电脑；
内网合法终端电脑，未经许可不允许访问除单位内网以外的其他网络。
3.进程控制
电脑不允许运行某些程序，可以设置该进程为黑名单 ；
电脑只允许运行某些成寻，可以设置该进程位白名单（白名单慎用，以免影响计算机正常使用）。
