Block external storage devices using Mac custom scripts - How to

通过在Mac计算机上执行自定义脚本来阻止外部存储设备

说明

USB设备的使用在任何组织中都是不可避免的。数据便携性伴随着数据窃取和恶意软件入侵的威胁而来。因此，阻止USB设备的使用可增强网络免受数据泄露的侵害。

Desktop Central提供多个配置帮助您保护网络中的Mac计算机。本文档提供了通过执行自定义脚本配置防止使用未经身份验证的存储设备的步骤。

先决条件

• 下载dcblockusb.zip可执行文件。

注意：所有外部存储设备将被阻止。

步骤

1. 导航至配置页签，然后点击脚本库。
2. 在模板页签下，将BlockStorageForMac.sh脚本添加至存储库。
3. 使用此脚本在Mac配置下创建自定义脚本配置。
4. 点击添加（依赖文件旁）上传dcblockusb.zip作为依赖文件。
   • 
5. 如果您希望全天候阻止USB设备，则在部署配置时应将频率设置为“每次启动期间”。当将此作为启动脚本执行时，设备将在随后的启动中被阻止。

所有外部存储设备已被成功阻止。

注意：要解除对外部存储设备的阻止，必须删除配置或从配置中删除目标计算机。更改将在目标计算机下一次重启后生效。