Las políticas de control de dispositivos funcionan de forma algo diferente a las otras tres políticas de seguridad. Algunas
organizaciones en un campo de alta seguridad, como la sanidad, necesitan restringir los dispositivos USB debido a las
regulaciones de la industria. El control de dispositivos le permite bloquear clases específicas de dispositivos USB, como
dispositivos de almacenamiento masivo, concentradores USB, dispositivos de datos CDC o dispositivos de aplicaciones
específicas.
Al igual que con otras políticas de seguridad, es necesario poner la política de control de dispositivos en modo de
protección para aplicarla. Sin embargo, en el control de dispositivos, todas las reglas están desactivadas por defecto.
Busque la regla para cada clase de dispositivo que desee bloquear y haga clic en el icono de estado para cambiar el
estado a Activado. Si su organización no necesita restringir los dispositivos USB, puede dejar la política de control de
dispositivos en modo de simulación y las reglas desactivadas. No se bloqueará ningún dispositivo y no se generarán
notificaciones para los dispositivos USB a menos que estén infectados e infrinjan las reglas de una política de seguridad
diferente.