北信源移动存储介质管理员使用说明文档格式.docx

1、*也本地甬戸如蛆 e也祥Mt-J更盘琶連V迦览時片塑毘程睜=j逻澤呕訪甜弓弐可穆动存緒 T於脳务和应用崔序卷 和局日U） at盛分医日QJ 鐵盘分区耳（E；） 越盛分医日尸:） 毬盘分区m （G.） 議盘分医一卞I世疑盘 硒盘。区I文件系按峑X基耳基县NTFSI . - NTFS hJTFS h/TFS mrs（FO步骤2:在上面的分区上点鼠标右键，删除分区，多分区相同f（i） -* Q m ci E x 由电 idm逻着旺动醍-廿HT砂專噂-PS.ULTlAI t e 鼻.*丿口七囲勻：，鼻讥嵐H吧） T 乘塚工只-事吉幡 禺疲厲总柞戟E：含1T權iU些事文杵襪 斗设香讦理磅-気卑:士电户H

2、3B -I M祎悄丄迥盘理KS阻益7区曲诫事豊-s:f車 羊基基皐鼻VVflVf （m. 77 84j01 GEMTFS获葛d好1953 GB14 8&GB拙応注好19,53 GB5够G6hTTPSItenn-B.83GB39HGB护寺宜好S1.38GB49.03149.05GB1. GB LtflA.k r-.HA rL I-.Ufttlrf nLW . |.型1酣菱 52?.+X fltl步骤3:删除分区H,然后点确定按钮匸1灯撫作（&） 査看）4 T莖1回CI B x s1 W空舸树|卷14rM.冀型1文件乖覘扩展昭立分区進恆运由器步骤：然后所有分区，使之变成未指派盘符r 11 n tt

3、 *r步骤：在未指派盘符上，单击鼠标右键选创建磁盘分区。步骤：点下一步殆.?&耳可忙土二龙丿诸af住谴_务 V兰脚旦為症二贾隱岸葩J制I要牡t，儲晕击，下一俯巒E可4便用 丄或Jffl主 主柑丽 千ttrflt需艮 tr轉沪岛*卜 潸栢并詁牡眦向&補怖協囲基芒昭盘卜包孵昭苗卄7firanWz tn fl 彗蹩捏=一 RS-UUW 黑14冋豪出Ml團 匕沪血茴：En步骤：选择主磁盘分区，点击下一步步骤：设置分区大小为2000MB之后点下一步VW1 tftft（A） 牺|M i-舁忙2 -，茄竝击描縣 十存尸7 T宗餌SI-一了 声悔m阻I蕃步骤：给主分区指定一个盘符步骤：主分区必须是FAT32格

4、式的，点击下一步档x他竹区（fthki e辰艸sst -帜I*曲肠禺Q计霧机片4看桂#命4良址退_电 MM7M0畫 呼吐吐停宜 由掩p-毎 主 探枯式吐用齐、旧生7屋.广 严吞冷式优i-t- en倍方医n 1e 知徊的迓Kt式旧/btfl低卅直 a 旺存栢式眦IETJS U J沖酎*忡丈冲、U）: ftI FRSB （J1血:药1V上一甘QI |r-甘悄）叮JW iMhSr卡ww mamk yjwmjaai 迹忙*eh步骤（11）：之后点完成_ -LQlJSljdll 完域由倔 OLflft分啊 冋奇 fJLog iiv 血曲一并 i a 甘 w i-s +步骤（12）:之后的步骤和三分区的优

5、盘的步骤到步骤一样，就是容量大小和注 册信息不同。（需要注意一下）制作整盘加密的移动硬盘标签步骤到步骤2和制作3个分区的移动硬盘方法一样。步骤（13）之后步骤和制作整盘加密的步骤到步骤的方法一样。3个分区的优盘和移动硬盘在内网会出现下面界面。整盘加密的优盘和移动硬盘在内网会出现下面的界面3个分区的优盘和移动硬盘在外网会出现下面界面步骤：插入3个分区的优盘或移动硬盘步骤：进入启动区后，双击执行 EDPEdisk.exe会弹出交换区登陆整盘加密的优盘和移动硬盘在外网会出现下面的界面插入整盘加密优盘或移动。耕剧MV处卽irt馳败ffra4.42 口才机的0 ）! TB Q10*魅MBS d）tuns

6、I 40 d可额m双击可移动磁盘F,出现下图信息。（整盘加密在外网进不去）两个分区和三个分区的制作一样，把启动区和交换区放到一起，启动区,大小可以 调节，登陆的时候启动区不需要密码，（可以和普通U盘一样）。三、标签制作历史查询USB标签制作历史查询用于查询已经做标签处理的 USB移动存储设备信息 便于管理员对网络中使用的认证标签进行状态汇总。查询方式支持：所属部门、拥有人、U盘标签等（U盘编号暂不支持手动编号查询）标签历史查询移动存储审计策略移动存储审计策略用于配置注册计算机的专用移动存储管理策略， 管理员设 定专用移动存储设备的许可标签、使用权限、报警信息等策略内容，策略下发注 册终端后执行

7、，注册终端根据策略对接入的移动存储设备进行条件判断控制。旳知喘T询-厂下亢许校胡 厂兀沖三度巧艺席尢许店写力弍便用見用囈糧靈认旺：庐臭 性:来强肓針弊工*酗嘩其載曝曲戟区執11控割悬磁 交徳/倶座晖羯眼3：谏写:Ri矣/:赛上-.革适斥丿检总申卍巧血 脚遶摊可席诟逵：ikkUJ.EJW :務换龙供用哙 宙呵:悅苗壬便用艇式 陆耳崩 二I当盂苗福政肚邸跚；交腿：（萼止知号仅师：|辛止朋二|5 3?空It惊缶d ST氐肚bWT.:工；t車至右駐尊薰耳面厂 当冰单位讎认征失帙曲蜩：|肠确刃曲外判L毎斷屉去贱厉慣示：钟和畫E讲廻寸 srfltSffliEtl; r TftiTSffl? 广尤许只谗fl

8、E用软盘11尤许裁慢用畑血便用辟|:厂平朮讦糕用曲 厂九洋口读匪尤孟 存尤卉渎写琏书MX 鮒于劇彌更录吋帽当写:帘:十g: P审计鬲入疗圍衣:语审汁SSSS!30 ：. UW m匝审汁溝取存帕设事利十启SS吕:冷u ： 一 mi lljh削咖咋削H亍卫件肝卯审旷1妥干喘不谀=计包.近J呈陆童齟启巨动喙舌；F 車八3仃卫亘坤杨乩如乍LW.讪區3畑八 下辅人，见干也设厅幽功能说明：1） 普通U盘控制：不允许使用、允许只读方式使用、允许读写方式使用。该项用来控制普通U盘的操作使用，带标签的本系统移动存储设备属于普通 U盘的一种，因此，普通标签和！SAFE6标签移动存储设备的使用均需要开启 “允 许读

9、写方式使用”权限。2） 启用U盘标签认证：网络中存在标签移动存储设备，需要开启该项。未 经过标签制作工具分区的 U盘以及安全U盘,做为普通盘处理，默认为一个“交 换区”（相对于!SAFE6标签的交换区和保密区）。3） 认证标签列表（添加标签）：选择设定的移动存储标签类型，例如标签1、 标签2、标签3三种标签，分别对应于信息中心、销售部、办公室的标签移动存储设备。针对信息中心的所有客户端制订一条策略， 设置本部门的标签设备在本部门 计算机上的使用权限，设置销售部的标签设备在信息中心计算机上的使用权限， 设置办公室的标签设备在信息中心计算机上的使用权限， 控制级别到数据区（交换区、保密区）。策略制

10、订好以后，发送到信息中心所有ip计算机执行。4）本单位标签认证失败：本单位标签，是指在同一套管理服务器系统（全局标签）上制作的不同类型标签的的移动存储设备， 如各部门使用不同标签，这 些标签属于本单位标签，用于识别对不同部门的设备使用权限管理5） 外单位标签认证失败：外单位标签，是指不在同一套管理服务器系统（全 局标签）上制作的不同类型标签的的移动存储设备，即使标签一样，由于全局标 签不同，也无法使用。6） 软盘使用控制、光盘使用控制：针对 USB类型的移动存储设备进行读写 控制，USB软盘、USB光盘刻录机等均可以将数据拷出。7） 审计过滤：针对特定类型的文件进行审计，不填写默认为全部审计。

11、8） 登陆交换区后自动杀毒：针对！SAFE6标签设备插入计算机后自动调用操 作系统的杀毒软件对交换区进行病毒查杀，杀毒软件支持动态添加（基本如瑞星、 kill ）。9） 例外判断：针对特定移动存储设备如公章系统盘， 不进行访问控制判断， 其他类似，只需要填写特征文件名即可。10） 中间机策略：中间机针对存在整盘加密策略的计算机和外来移动存储设 备的情况提供数据交换，通过策略内容逻辑的组合设计来实现。四、移动存储审计数据默认当前页面显示“今日数据”，如果需要查找所有数据请选择“以往数据”。 在数据查询时：选择需要查询的数据类型，如“移动设备接入”，“读取移动设备”， “写入移动设备”，分别显示查询项。审计数据查询审计描述：基于盘号（手动编号）、基于拷贝内容进行设备追踪查询 基于编号的查询：输入审计描述的盘号 1287661855,选择查询。基于编号查询基于内容查询：输入审计描述的内容，如“日报”基于内容的查询其他查询：按照需要查询的条件填写