iMC DAM USB禁用策略功能是否下发的分析方法

日常使用的PC上，USB接口可以插入存储和非存储设备，iMC DAM组件的功能可以针对这两类设备分别配置禁用策略。U盘和移动硬盘等通常被识别为USB存储设备，USB鼠标、USB键盘、USB打印机、USB无线网卡和USB接口的3G上网卡等通常被识别为USB非存储设备。

此功能需要在DAM中配置外设管理策略，本例子中策略里禁用USB存储设备和无法被类型的USB设备。有时候，会有客户反馈配置后没有生效。对此，此案例说一说排查过程。

配置外设管理功能后，在PC终端设备管理界面，还可以看到USB设备正常使用。

1、检查配置。外设管理策略配置之后，必须要被桌面控制方案应用。并且，该桌面控制方案必须要被桌面资产或者桌面资产组应用。如下图一是桌面控制方案。图二是桌面资产中应用桌面控制方案。

2、应用桌面资产策略的终端必须已进行桌面资产注册。

3、PC上的DAM客户端必须已经更新过桌面控制策略。确认的方法可以直接查看日志。

首先要知道收集dam详细级别的方法。比较直接的方法是直接修改“C:\iNode DAM Agent\7AF915B4A6988743B0864F5A76CD0172”下的DamAgent.ini文件。将其中LogLevel=2改为LogLevel=6保存。注意，盘符以实际安装路径为准，文件夹“7AF915B4A6988743B0864F5A76CD0172”以实际情况为准，一般为最后创建的文件夹。

查看“C:\iNode DAM Agent\7AF915B4A6988743B0864F5A76CD0172\log”下的DamPkt.2016120602.log文件，其中含有“[DtlCmn]”即为详细级别日志。

如下报文即下发的桌面控制策略报文[1008]：

[2016-12-06 19:26:53] [DtlCmn] [11e8] damPkt received pkt [1008]

        false

            1800

            3

            180

            10

            1800

            7

            false

                false

                false

                false

                false

                false

                true

                    true

                    true

                    false

                您的$Device$已经被禁用，如果确实需要使用该设备，请联系管理员。

            server

            tbin

            tbin

其中“true true”，代表禁用USB存储设备和无法被类型的USB设备。

1、检查配置确认没有问题，点击系统配置生效。

2、确认PC已经进行了桌面注册与否。若未注册，则必须先完成桌面注册，才能进行桌面控制策略下发。

3、以上都没有问题，请设置PC上终端日志级别，查看日志确认策略是否下发。若未下发，请联系H3C技术支持，排查其他原因，如网络通信问题。

当USB存储禁用策略生效时，我的电脑中是无法读出USB外置存储。操作系统在设备管理器中，USB存储状态查看为不可用。

1、一般桌面资产（DAM）在线的情况下，默认30分钟客户端会申请更新一次桌面控制策略。即桌面控制策略不是即时下发的，策略变更需要一定时间生效。若希望早点下发策略，可以尝试重启PC或者手动重启DamAgent.exe进程。