DeviceLock是一款文件加密工具，可以指定控制哪些使用者可以使用硬盤(pán)或是相關(guān)之硬件設(shè)備，如光驅(qū)、軟驅(qū)、ZIP等，它還支持WiFi、藍(lán)牙等無(wú)線連接，并可以從遠(yuǎn)端電腦進(jìn)行控制。

【軟件特色】

　　外設(shè)裝置訪問(wèn)控制DL_Permission

　　DeviceLock 針對(duì)電腦常見(jiàn)的外設(shè)裝置均能進(jìn)行控管與審計(jì)(支持哪些外設(shè)裝置請(qǐng)參考產(chǎn)品規(guī)格說(shuō)明)。你可以針對(duì)不同的用戶或群組指定不同的讀寫(xiě)權(quán)限(例如：不能使用、只能讀取、或可讀可寫(xiě))，而且可以根據(jù)不同的工作日及時(shí)段來(lái)設(shè)定權(quán)限。

　　移動(dòng)設(shè)備更細(xì)膩地控管

　　針對(duì)常見(jiàn)的移動(dòng)設(shè)備(如iPhone、Windows Mobile、BlackBerry、Palm、MTP…等)，提供更細(xì)膩的控管策略，例如：你可以對(duì)日歷、聯(lián)系人、郵件、任務(wù)、便簽、備分…等細(xì)項(xiàng)進(jìn)行更細(xì)部的設(shè)定。無(wú)論該設(shè)備是通過(guò)何種接口(USB、COM、IrDA、藍(lán)牙)與電腦連接都適用一致的策略，該功能可以讓員工生產(chǎn)力、方便性與安全性之間達(dá)到平衡。

　　剪切板控制(Clipboard Control)

　　DeviceLock 可以讓數(shù)據(jù)泄漏在萌芽階段即被有效地阻止。DeviceLock 可以選擇性地控制用戶在剪貼板的各種類型復(fù)制或操作，包括文件、文本數(shù)據(jù)、圖像數(shù)據(jù)、音頻片段(如Windows聲音記錄器捕獲的記錄)、和不明身份的數(shù)據(jù)類型。截屏操作可以阻止計(jì)算機(jī)的 Windows 截圖功能和第三方應(yīng)用程序的截圖功能。

　　完整的設(shè)備使用記錄(Audit Log)DL_Auditing

　　提供設(shè)備使用情形的完整審計(jì)記錄。包含事件時(shí)間、設(shè)備類別、執(zhí)行動(dòng)作、執(zhí)行身份、當(dāng)時(shí)的程序(Process)。記錄以操作系統(tǒng)的記錄(Event Log)格式暫存于使用者電腦上，也可設(shè)定自動(dòng)集中回傳存儲(chǔ)服務(wù)器端，以達(dá)到集中且方便的報(bào)表與審計(jì)目的。

　　提供外存檔案的留檔(Data Shadow)

　　為審計(jì)外存文件的實(shí)際內(nèi)容，可針對(duì)許可寫(xiě)出文件的人員設(shè)定外存文件留檔的功能。當(dāng)員工通過(guò)復(fù)制文件至外部?jī)?chǔ)存裝置或刻錄至光盤(pán)，都可以備份一份并回傳至服務(wù)器端；當(dāng)設(shè)備不在內(nèi)部網(wǎng)絡(luò)時(shí)，留檔的資料會(huì)暫存于個(gè)人電腦端，待回到內(nèi)網(wǎng)后再將留檔文件回傳到服務(wù)器。

　　即插即用設(shè)備盤(pán)點(diǎn)報(bào)告

　　協(xié)助您針對(duì)特定用戶或電腦的即插即用設(shè)備進(jìn)行盤(pán)點(diǎn)報(bào)表，從報(bào)表中可以看出哪些設(shè)備在何時(shí)曾被何人接入到哪些電腦，該報(bào)表可盤(pán)點(diǎn)USB、FireWrie、及PCMCIA的各種設(shè)備。

　　USB設(shè)備白名單

　　USB設(shè)備的生產(chǎn)廠商會(huì)依據(jù)其取得的廠商編號(hào)，產(chǎn)品編號(hào)加上設(shè)備序號(hào)合并作為DeviceID，因此，我們可以針對(duì)特定設(shè)備型號(hào)或序號(hào)(DeviceID)進(jìn)行允許或鎖定。常見(jiàn)的應(yīng)用情境：?jiǎn)挝粌?nèi)僅可使用經(jīng)過(guò)申請(qǐng)的特定設(shè)備，其他設(shè)備一律禁止。設(shè)定權(quán)限時(shí)可針對(duì)產(chǎn)品整批開(kāi)放，或者是針對(duì)唯一設(shè)備序號(hào)進(jìn)行開(kāi)放。

　　暫時(shí)白名單(Temporary White List)

　　針對(duì)出差在外有臨時(shí)需要使用移動(dòng)存儲(chǔ)設(shè)備的人，可以通過(guò)電話/Email等方式向相關(guān)人員申請(qǐng)臨時(shí)性的許可權(quán)限。使用者匯報(bào)電腦上顯示的設(shè)備序號(hào)，管理者可據(jù)此產(chǎn)生一個(gè)臨時(shí)性開(kāi)放碼，該開(kāi)放碼可以制定放行的時(shí)間段或直到設(shè)備拔除。中間的溝通可通過(guò)語(yǔ)音電話完成，而開(kāi)放期間的使用行為也可留下記錄。

　　真實(shí)文件格式管控

　　支持依據(jù)檔案的真正格式制定允許或禁止傳輸?shù)牟呗?，使用戶不能通過(guò)篡改文件后綴名來(lái)規(guī)避策略。例如：您可以禁止如CAD、PSD等設(shè)計(jì)圖文件，輸出到計(jì)算機(jī)外部；DeviceLock目前的文件格式特征數(shù)據(jù)庫(kù)超過(guò) 3,000 種文件。

　　媒體白名單(Media White List)

　　可針對(duì)特定的DVD/CD-ROM光盤(pán)建立特定的媒體指紋，并且設(shè)定僅有特定的指紋才能使用。常見(jiàn)的應(yīng)用是在一些開(kāi)放的資料查詢電腦上，如圖書(shū)館、公共展示Kisok機(jī)等，要鎖住僅能使用特定的光盤(pán)資料，甚至鎖住光盤(pán)彈出按鈕，避免被未經(jīng)授權(quán)的人員抽取調(diào)換。

　　加密軟件整合應(yīng)用

　　DeviceLock可以識(shí)別經(jīng)過(guò)加密的PGP、TrueCrypt與DriveCrypt磁盤(pán)(含U盤(pán)等各種便攜式存儲(chǔ)設(shè)備)?？梢栽诓呗灾付ㄎㄓ型饨釉O(shè)備是加密的情況下，才準(zhǔn)許寫(xiě)出文件，如果接入的是未加密的U盤(pán)，則僅能只讀，以符合企業(yè)的安全策略。