近段时间帮客户解决如何有效地利用服务器的域，去控制各客户端电脑USB移动设备的访问，确实挺伤脑筋，网络上提供的，大多是手工操作注册表、组策略的方法较多，而且实验中大多是失败告终，找到了这个GFI到软件，看了说明，可以满足要求，特安装试验，有兴趣的朋友可下来试试，希有能之士汉化最好。

控制对可移动存储设备和驱动器，如 USB 驱动器、iPod 和 PDA 的网络访问
您可能已经对网络反病毒软件、防火墙、邮件和网页内容安全方面进行了投资以抵抗外部威胁。 但任何用户进入办公室后都可能插入只有钥匙扣大小的 USB 驱动器，然后带走超过 80G 的数据。 这将造成极大的威胁： 用户可以带走机密的数据或在不知不觉中带入病毒、木马、非法软件等 – 这些可能影响到网络和计算机的安全性。 但作为管理员，您没有控制的方法！ 群组策略对 USB 无法提供控制而只是完全将其锁住，这不是合适的解决方案。
使用端点安全软件阻止内部的数据盗窃和病毒感染
根据 2005 年 FBI 计算机犯罪调查显示，44% 的公司报告曾受到来自公司内部的网络攻击。 技术分析家 Gartner 警告说带有 USB 或火线连接的可移动设备对公司来说已经成为一种新的严重威胁。 在报告中，Gartner 指出可移动存储设备已经成为工作场所中的重大安全威胁，这些设备既可以用于下载机密数据，又能将病毒传入公司网络。
使用 GFI EndPointSecurity 重获网络的控制权
GFI EndPointSecurity 允许管理员积极地管理用户访问并记录：

媒体播放器，包括 iPod、Creative Zen 等
USB 驱动器、CompactFlash、记忆卡、CD、软盘和其他可移动存储设备
PDA、蓝莓手机、移动电话和类似的通信设备
网卡、笔记本和其他网络连接。

需要 NET Framework 2.0
官方网站：http://www.gfisoftware.cn/endpointsecurity/