禁止Windows便攜式設備（手機等）接入電腦

Windows便攜式設備（WPD）是一種驅(qū)動程序技術(shù)，支持多種便攜式設備，例如手機，數(shù)碼相機和便攜式媒體播放器。WPD提供了基礎結(jié)構(gòu)，以標準化應用程序和連接到運行Windows的PC的便攜式設備之間的數(shù)據(jù)傳輸。 WPD還為應用程序提供了設備及其內(nèi)容的統(tǒng)一視圖，以及用于訪問數(shù)據(jù)和傳輸數(shù)據(jù)的標準化機制。

Microsoft公司提供了標準協(xié)議和設備，包括圖片傳輸協(xié)議 (PTP)、 媒體傳輸協(xié)議 (MTP) 設備和大容量存儲類 (MSC) 設備的多個驅(qū)動程序。遵循這個協(xié)議的手機等智能設備都可以很方便的接入Windows電腦。與優(yōu)盤接入后多了個盤符不通，便攜式設備接入后，通常在“我的電腦”里面可以看到多了個智能設備，打開此設備后可以進而訪問到設備里面的文件。

Windows便攜式設備的標準統(tǒng)一，為手機等設備接入電腦提供了簡單快速的途徑。然而任何事物的發(fā)展都是兩面性的，員工私人手機等設備接入公司電腦，可能會造成安全隱患以及文檔泄露的風險，畢竟，插上手機，拷走電腦里面的重要文件是分分鐘的事。

針對這類風險，南京網(wǎng)亞計算機有限公司有“治標”和“治本”兩種解決方案：

方案一——治標：采用WorkWin監(jiān)控管理軟件，禁止員工電腦接入智能手機等設備，禁止接入優(yōu)盤，禁止運行網(wǎng)盤類軟件，禁止訪問不安全的網(wǎng)址。全方位監(jiān)控員工屏幕并存檔，當插入優(yōu)盤或者打開敏感軟件時自動報警通知管理員或員工本人。

方案二——治本：部署TeamDoc軟件，員工電腦不再存儲文檔，而是自動將文件集中加密存儲在您單位自己的服務器中，員工使用TeamDoc客戶端登錄服務器，從而獲得與自己權(quán)限相關(guān)的權(quán)限：登入后與“資源管理器”界面類似，可以看到自己有權(quán)看到的文件，編輯自己有權(quán)編輯的文檔，對于能看到的文件，還可以細分權(quán)限，進而做到能看不能拷，能看不能截屏打印等功能。

中國成語：標本兼治，你懂的，方案一加方案二也許就是宇宙終極解決方案，從今以后不用只是煩神Windows便攜式設備接入電腦的問題。