inode 结合imc 禁止U盘后 如何放行安全U盘

在iMC中放行安全U盘的步骤如下：

1. 启用DAM外设管控策略
   在iMC EAD的「桌面资产管理」中，配置外设管控策略，勾选「禁用无法识别类型的USB设备」或「仅允许白名单USB设备」。

2. 添加安全U盘到白名单

   • 进入「用户 > 安全策略管理 > 桌面资产管理 > USB设备白名单」。
   • 通过以下方式添加安全U盘标识：
     • 厂商ID/产品ID：插入安全U盘后，在iNode客户端日志或系统设备管理器中获取该U盘的VID（Vendor ID）和PID（Product ID）。
     • 序列号：对于唯一性要求高的场景，可添加U盘的唯一序列号。
   • 支持通配符（如*）批量放行特定厂商的所有设备（如VID_1234&PID_5678）。

3. 关联策略到接入服务
   在「接入服务」中引用修改后的DAM策略，确保终端认证后策略生效。

4. 验证与排查

   • 终端认证后，插入白名单中的U盘应正常识别。
   • 若仍被拦截，检查iNode日志（路径：iNode安装目录\Log\iNodeClient.log）确认U盘标识是否匹配白名单条目。

通过以上步骤，可在全局禁止U盘的同时，精准放行受信任的安全U盘。