01 / 移动存储
U 盘与移动硬盘管控
同一个 U 盘，导入工艺文件和导出生产资料可以用不同规则。凤凰卫士可按分组或单台电脑配置移动存储策略，并对指定介质设置白名单。
文件流向示意生产终端 · 介质策略
- U 盘 → 生产电脑导入工艺文件允许拷入
- 生产电脑 → U 盘复制生产资料限制拷出
先确定哪些电脑和介质需要例外
在组织树中选择生产分组或指定电脑，打开移动存储管控。对需要单独授权的 U 盘，可按介质序列号配置白名单。工艺、质检和研发电脑可以分别维护适用的策略，避免把生产线的例外放大到整个企业。
分别设置两个方向
从移动介质复制到电脑属于拷入，从电脑复制到移动介质属于拷出。两个方向可分别配置放行、禁止或按策略处理文件。例如，生产组允许从指定 U 盘导入工艺文件，限制从电脑拷出生产资料。
用实际设备验证
用一只已登记的 U 盘和一只普通 U 盘，分别试一次拷入和拷出，核对介质例外及两个方向的实际行为。启用 U 盘操作日志后，可到管理端核查相关记录。