【介绍】

系统安全是所有行业都不得面对的问题，这款DeviceLock则是用来给各种网络设备添加密码防护的工具，针对大量数据传输的时候会经过的端口以及网关接口等，对于涉及到的相关移动存储设备做完整的检查，使用WiFi、蓝牙等多种技术来连接设备，不限制具体的时间空间，完成数据控制以及问题解决的远程操作。

DeviceLock特色

1、与 AD 组策略无缝整合

2、DeviceLock 用户端服务监控

3、Tamper Protection篡改保护

4、防键盘记录 Anti-keylogger 功能

5、内、外网的策略差异化

6、报警(Alerting)

7、服务器优化选择(Optimal Server Selection)

8、流量控制

9、回传资料流量最佳化与压缩

10、Search Server

DeviceLock功能

1、外设装置访问控制（DL_Permission）

DeviceLock针对电脑常见的外设装置均能进行控管与审计（支持哪些外设装置请参考产品规格说明）。用户可以针对不同的用户或群组指定不同的读写权限（例如：不能使用、只能读取、或可读可写），而且可以根据不同的工作日及时段来设定权限。

2、移动设备更细腻地控管

针对常见的移动设备（如iPhone、Windows Mobile、BlackBerry、Palm、MTP等），提供更细腻的控管策略，例如：你可以对日历、联系人、邮件、任务、便签、备分等细项进行更细部的设定。无论该设备是通过何种接口（USB、COM、IrDA、蓝牙）与电脑连接都适用一致的策略，该功能可以让员工生产力、方便性与安全性之间达到平衡。

3、剪切板控制（Clipboard Control）

DeviceLock 可以让数据泄漏在萌芽阶段即被有效地阻止。DeviceLock 可以选择性地控制用户在剪贴板的各种类型复制或操作，包括文件、文本数据、图像数据、音频片段（如Windows声音记录器捕获的记录）和不明身份的数据类型。截屏操作可以阻止计算机的 Windows 截图功能和第三方应用程序的截图功能。

4、完整的设备使用记录（Audit Log）

提供设备使用情形的完整审计记录。包含事件时间、设备类别、执行动作、执行身份、当时的程序（Process）。记录以操作系统的记录（Event Log）格式暂存于使用者电脑上，也可设定自动集中回传存储服务器端，以达到集中且方便的报表与审计目的。

5、提供外存档案的留档（Data Shadow）

为审计外存文件的实际内容，可针对许可写出文件的人员设定外存文件留档的功能。当员工通过复制文件至外部储存装置或刻录至光盘，都可以备份一份并回传至服务器端；当设备不在内部网络时，留档的资料会暂存于个人电脑端，待回到内网后再将留档文件回传到服务器。

6、即插即用设备盘点报告

协助用户针对特定用户或电脑的即插即用设备进行盘点报表，从报表中可以看出哪些设备在何时曾被何人接入到哪些电脑，该报表可盘点USB、FireWrie、及PCMCIA的各种设备。

7、USB设备白名单

USB设备的生产厂商会依据其取得的厂商编号，产品编号加上设备序号合并作为DeviceID，因此，我们可以针对特定设备型号或序号（DeviceID）进行允许或锁定。常见的应用情境：单位内仅可使用经过申请的特定设备，其他设备一律禁止。设定权限时可针对产品整批开放，或者是针对唯一设备序号进行开放。

8、暂时白名单（Temporary White List）

针对出差在外有临时需要使用移动存储设备的人，可以通过电话/Email等方式向相关人员申请临时性的许可权限。使用者汇报电脑上显示的设备序号，管理者可据此产生一个临时性开放码，该开放码可以制定放行的时间段或直到设备拔除。中间的沟通可通过语音电话完成，而开放期间的使用行为也可留下记录。

9、真实文件格式管控

支持依据档案的真正格式制定允许或禁止传输的策略，使用户不能通过篡改文件后缀名来规避策略。例如：用户可以禁止如CAD、PSD等设计图文件，输出到计算机外部；DeviceLock目前的文件格式特征数据库超过 3,000 种文件。

10、媒体白名单（Media White List）

可针对特定的DVD/CD-ROM光盘建立特定的媒体指纹，并且设定仅有特定的指纹才能使用。常见的应用是在一些开放的资料查询电脑上，如图书馆、公共展示Kisok机等，要锁住仅能使用特定的光盘资料，甚至锁住光盘弹出按钮，避免被未经授权的人员抽取调换。

11、加密软件整合应用

DeviceLock可以识别经过加密的PGP、TrueCrypt与DriveCrypt磁盘（含U盘等各种便携式存储设备）。可以在策略指定唯有外接设备是加密的情况下，才准许写出文件，如果接入的是未加密的U盘，则仅能只读，以符合企业的安全策略。

注意事项

1、特定行业(如HIPAA)的关键字匹配模板，包含整个单词或情况的选项，支持对英文、法文、意大利语、德语、西班牙语/加泰罗尼亚语、俄罗斯、葡萄牙、波兰语等语言的转译字及字词的形态分析

2、内建各种常用的正则表达式模版，整合数值阀值条件与布尔(and/or/not/)规则连接(如 SSN、护照、其他政府签发号码、信用卡、银行产业数

3、文件和扩展的文档属性(名称、文件大小、是否密码保护、是否包含特定文件、上次修改时间、标题、主题、标签、类别、注释、作者、Oracle IRM等)

4、外传内容的留档，对于可移动储存装置、即插即用的存储设备、打印、网络协议，PDA本地同步、剪贴板操作等所有可分析的文件格式或数据类型

常见问题

问题：DeviceLock? 的用途？

回答：DeviceLock? 是管理员用来控制用户可以使用何种外设的一个管理工具。一旦 DevickLock 被安装到电脑上，管理员可以根据每周和每天的时间来设置用户的使用权限。DeviceLock 加强了管理员对移动存储设备的管理和控制，通过这些管理保护技术算计和网络不被移动存储设备上的病毒、木马、和恶意软件攻击。管理员也可以使用它来限制用户使用移动存储设备和刷新移动 Devices buffers。

问题：既然我可以使用组策略(Group Policy)，我为什么还要使用 DeviceLock? ？

回答：Windows 系统标准权限控制方案中没有可以分配控制 USB、1394、WiFi、蓝牙、和红外接口的使用权。任何人(不需要是管理员)都可以使用基于这些接口的设备从电脑上下载大量的数据。而管理员不能通过组策略来控制 WiFi、蓝牙、USB、和 1394 设备。

问题：有没有定时将客户端 Agent 状态发送给我的功能？

回答：DeviceLock 本身并不提供这样的功能，但是你可以安装达友科技开发的 Docutek DeviceLock Reporter 软件，可以设置发送报表到指定的邮箱。

问题：怎样正确安装控制台？怎样安装企业管理器？怎样安装DeviceLock策略管理器？

回答：在 DeviceLock 中所有部件都是在一个安装包中，只有一个安装文件 setup.exe。

setup.exe 包含有 DeviceLock? 管理控制台、策略编辑器、企业管理器和 Agent 以及产品说明书和帮助文件。

DeviceLock? 企业管理器是用来同时管理多台电脑的控制平台。可以用它来修改策略、安装、更新、和卸载 Agent 也可以用来查看联网电脑的审核记录。如果没有域而且有一个比较大的网络的话推荐使用企业管理器来管理。

DeviceLock? 控制台是一个 MMC 接件。用它可以查看或修改一台电脑外设的权限控制、安装和升级 Agent、查看电脑上的审核记录。同时也可以用它来查看 DeviceLock? 服务器上的审核记录和管理服务器设置。

DeviceLock? 组策略管理 Windows 2000 及以后版本的组策略编辑器整合在一起。用它可以在整个域范围内定义 DeviceLock 设置，设置权限和审核记录规则。

以上就是软件爱好者小编为大家带来的DeviceLock(加密软件)下载，想要了解更多实用软件就请多多关注软件爱好者吧~