Cho phép đọc dữ liệu nhưng không cho phép ghi dữ liệu vào USB với SEPM

Chỉ giới hạn SEP client tới đọc dữ liệu USB, không cho ghi dữ liệu vào usb.

1. Cài đặtl Symantec Endpoint Protection, đã có tính năng Network Threat Protection trongmáy              client mà bạn muốn áp policy
2. Chắc chắn client đã kết nối tới  Symantec Endpoint Protection Manager (SEPM)
3. Đăng nhập vào SEPM console and click tab Policies bên tay trái
4. Chọn Application and Device Control

5. Tạo mới hoặc sửa Policy mặc định đã có Application and Device Control

6. Click  Application Control chọn các option:

• Make all removable drives read-only

• Block writing to USB drives

7. Assign the policy to the client(s)
8. Update Policy mới tạo cho client