Device Control這項控制相對簡單，主要針對使用者的工作需要而直接設定，不過各位管理員在實際工作中都應該遇過，個別員工要求開放被封鎖的裝置，這時候往往要管理員自行判斷，直接一點講就是評估該員工會帶來的風險，以下就以一個大家非常熟識的辦公室作為例子，逐個人進行評估風險吧！
《男親女愛》辦公室網絡安全評估
余樂天
保安意識極低的電腦用戶，有多種不良惡習，其私人電腦裝置必定百病纏身，而且極有濫用公司資源的可能性。
病毒風險：★★★★★
洩密風險：★
封鎖裝置：USB、Printer、CD/DVD Drives
Miss Mo
具有高度專業知識，但欠缺電腦常識，亦代表無能力保護自己的電腦裝置，容易把帶有病毒的檔案經由USB記憶帶進公司網絡。
病毒風險：★★★★
洩密風險：★
封鎖裝置：USB
仙姐
具有一定電腦知識，做事小心眼，個性「騰雞」所以相對風險較低，工作接觸範疇極廣，對公司忠心耿耿。
病毒風險：★★
洩密風險：★
封鎖裝置：USB、Smart Card Readers
James
專業知識與電腦常識皆欠奉，公事和私事都不加思考容易被騙，做事無法估計，也無人知道他暗地裡做過甚麼事。
病毒風險：★★★
洩密風險：★★★
封鎖裝置：USB、Ext. HDD
Apple
工作能力一般但好奇心強，「諸事八卦」而且非常愛美，電腦常識接近零，容易被墮入騙局或被惡意程式入侵。
病毒風險：★★★
洩密風險：★
封鎖裝置：USB、Ext. HDD
CK
不務正業的老闆，關上房門無人知道他做過甚麼事，數口精但電腦知識薄弱，儘管是最高風險的用戶，但不容易受管制。
病毒風險：★★★★★
洩密風險：★★★★★
封鎖裝置：你敢？
管理使用特定裝置 – 實戰篇
在Endpoint Security上，管理員可以管制員工使用的電腦裝置，與Application Startup Control相比，Device Control偏向因應員工的工作需要而進行設定，其作用除了預防資料外洩之外，還可以防止受惡意程式污染的檔案流入辦公室，以下是三個辦公室常見的職位，不妨參考以下的裝置管理項目。
裝置管理對應職位
一般文員：
封鎖：USB、CD/DVD Drives、Smart Card Reader、Ext. HDD、Printer
營業員部同事：
封鎖：USB、Ext. HDD
會計部同事：
封鎖：USB、Ext. HDD、Smart Card Reader
如果想知道更詳細的Device Control實際應用，觀看教學影片，一起提升工作效率吧！
