使用技巧

给办公电脑设置U盘限制后，设备仍然出现在资源管理器里，是否说明策略没有生效？要看限制的具体内容。只读策略允许查看文件，但不允许写入；设备禁用则针对设备本身的使用。手机、移动硬盘和USB网卡虽然都能通过USB连接，所属类别却不相同。下面以Windows客户端为例，说明IP-Guard的外设权限设置和排查方法，控制台名称随版本可能略有差异。

给办公电脑启用加密后，文档仍然能正常打开，容易让人怀疑设置没有生效。也有些文件保存后受到保护，另一些却仍是普通文件，原因可能与加密模式、授权软件或终端权限有关。IP-Guard的文件加密需要由控制台和客户端配合完成，不能只看文件图标判断。下面以Windows客户端和具备文档加密模块的控制台为例，菜单名称随部署版本可能略有差异。

在企业文件管理场景中，文件外发审计通常用于记录重要资料离开内部环境后的使用情况。对于涉及设计文件、项目资料以及业务文档的团队来说，了解文件通过哪些方式外发、由谁操作以及发生时间，有助于后续进行安全管理。IP-Guard支持文件外发相关管理功能，但实际配置过程中，外发记录可能受到策略范围、终端状态以及文件传输方式等因素影响，需要结合具体情况进行检查。

在企业终端管理场景中，屏幕水印常用于标识当前操作环境和使用信息，帮助管理人员了解终端使用状态。随着办公设备数量增加，水印显示内容、覆盖范围以及展示方式需要根据不同管理需求进行调整。IP-Guard支持屏幕水印配置功能，但实际部署时，终端分辨率、显示设置以及策略下发情况都可能影响最终显示效果，需要结合具体环境进行检查和调整。

IP-Guard可以通过应用程序策略限制客户端运行指定软件，也可以先建立应用程序分类，再针对整个分类统一设置允许、禁止和使用时间。企业中常见的浏览器、即时通信、下载工具、娱乐软件以及自定义业务程序都可以按用户或用户组配置。出现正常办公软件被误拦截时，应先确认实际触发的是哪条应用策略，再检查程序分类、适用对象和时间条件，避免直接删除整个应用控制策略。

IP-Guard可以通过设备控制和移动存储策略限制U盘、移动硬盘、存储卡等外接存储设备，并按照用户、用户组、计算机或计算机组分别下发权限。USB设备已经被统一禁止后，如果只需要给少数员工恢复使用，不能简单解除整台电脑的USB限制，更适合针对目标用户建立单独的移动存储授权策略，并同时检查原来的设备禁用策略是否仍在限制USB Storage。