Product Documentation

USB 设备策略设置

Nov 06, 2015

“USB 设备”部分包含用于管理 USB 设备文件重定向的策略设置。

客户端 USB 设备重定向

此设置允许或阻止 USB 设备与用户设备之间往来的重定向。

默认情况下,不重定向 USB 设备。

客户端 USB 设备重定向规则

此设置指定 USB 设备重定向规则。

默认情况下,不指定任何规则。

用户插入 USB 设备时,主机设备会依次根据每条策略规则对其进行检查,直至找到匹配项。任何设备的第一个匹配项都被视为最终选择。如果第一个匹配项是一条“Allow”规则,则该设备会远程连接到虚拟桌面。如果第一个匹配项是一条“Deny”规则,则该设备只能连接本地桌面。如果未找到匹配项,则使用默认规则。

策略规则的格式为 {Allow:|Deny:} 后接一组以空格分隔的 tag=value 表达式。支持以下标记:
标记名称 说明
VID 设备描述符中的供应商 ID
PID 设备描述符中的产品 ID
REL 设备描述符中的版本 ID
设备 设备描述符或接口描述符中的类
SubClass 设备描述符或接口描述符中的子类
Prot 设备描述符或接口描述符中的协议
创建新策略规则时,应了解以下注意事项:
  • 规则不区分大小写。
  • 规则末尾可以带有以 # 开头的可选注释。
  • 空白注释行和纯注释行会被忽略。
  • 标识必须使用匹配运算符 =。例如,VID=1230。
  • 每条规则都必须另起新行,或包含在以分号分隔的列表中。
  • 参考 USB Implementers Forum, Inc. Web 站点上提供的 USB 类代码。

管理员定义的 USB 策略规则示例:

Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash Drive

Deny: Class=08 subclass=05 # Mass Storage

要创建一条拒绝所有 USB 设备的规则,请使用未附带任何其他标记的“DENY:”。

客户端 USB 即插即用设备重定向

此设置允许或禁止在客户端会话中使用即插即用设备,例如照相机或销售点 (POS) 设备。

默认情况下,允许即插即用设备重定向。当设置为允许时,将重定向特定用户或组的即插即用设备。当设置为禁止时,将不重定向任何设备。