北信源移动存储介质管理员使用说明 .pdfVIP

北信源移动存储介质管理员使⽤说明

专⽤移动存储设备制作过程

⼀、普通移动U盘的制作⽅法

1、获取制作⼯具：登陆⽹页管理平台，进⼊移动存储“”，选择“USB标签制作⼯具”，下载“UsbTool.exe”。

2、登陆制作⼯具：执⾏“UsbTool.exe”，输⼊区域管理器所在计算机的ip地址，输⼊admin⽤户，输⼊密码登陆（UsbTool同

区域管理器连通）。

UsbTool登陆

3、选择需要的型号：登陆后，插⼊普通移动存储设备，出现盘符，选择该盘符，填写部门、拥有者、设备编号（⾃动编号不

需要填写）、标签等。

UsbTool界⾯

最后选择写⼊标签“”，如图，选择需要制作的安全盘的类型。

分区格式化

4、配置设备参数：参数作⽤详见“2）专⽤移动存储设备类型”。

5、分区格式化：按照步骤对不同分区格式化，多个分区格式化将会出现多次格式化窗⼝。

6、标签验证、标签清除：标签写⼊成功后，可以在UsbTool.exe主界⾯中进⾏标签验证，并进⾏标签清除。

⼆、移动硬盘标签制作⽅法

制作三个分区的移动硬盘标签

步骤1：插⼊移动硬盘之后，在我“的电脑”上点⿏标右键--管理—磁盘管理。

步骤2：在上⾯的分区上点⿏标右键，删除分区，多分区相同。

步骤3：删除分区H，然后点确定按钮。

步骤⑷：然后所有分区，使之变成未指派盘符。

步骤⑸：在未指派盘符上，单击⿏标右键选创建磁盘分区。

步骤⑹：点下⼀步。

步骤⑺：选择主磁盘分区，点击下⼀步。

步骤⑻：设置分区⼤⼩为2000MB，之后点下⼀步。

步骤⑼：给主分区指定⼀个盘符。

步骤⑽：主分区必须是FAT32格式的，点击下⼀步。

步骤⑾：之后点完成。

步骤⑿：之后的步骤和三分区的优盘的步骤⑴到步骤⑹⼀样，就是容量⼤⼩和注册信息不同。（需要注意⼀下）

制作整盘加密的移动硬盘标签

步骤⑴到步骤⑿和制作3个分区的移动硬盘⽅法⼀样。

步骤⒀之后步骤和制作整盘加密的步骤⑴到步骤⑹的⽅法⼀样。

3个分区的优盘和移动硬盘在内⽹会出现下⾯界⾯。

整盘加密的优盘和移动硬盘在内⽹会出现下⾯的界⾯。

3个分区的优盘和移动硬盘在外⽹会出现下⾯界⾯。

步骤⑴：插⼊3个分区的优盘或移动硬盘。

步骤⑵：进⼊启动区后，双击执⾏EDPEdisk.exe会弹出交换区登陆。

整盘加密的优盘和移动硬盘在外⽹会出现下⾯的界⾯。

步骤1：插⼊整盘加密优盘或移动。

步骤⑵：双击可移动磁盘F，出现下图信息。（整盘加密在外⽹进不去）

两个分区和三个分区的制作⼀样，把启动区和交换区放到⼀起,启动区,⼤⼩可以调节,登陆的时候启动区不需要密码，(可以和

普通U盘⼀样)。

三、标签制作历史查询

USB标签制作历史查询⽤于查询已经做标签处理的USB移动存储设备信息，便于管理员对⽹络中使⽤的认证标签进⾏状态汇

总。

查询⽅式⽀持：所属部门、拥有⼈、U盘标签等（U盘编号暂不⽀持⼿动编号查询）。

标签历史查询

移动存储审计策略

移动存储审计策略⽤于配置注册计算机的专⽤移动存储管理策略，管理员设定专⽤移动存储设备的许可标签、使⽤权限、报警

信息等策略内容，策略下发注册终端后执⾏，注册终端根据策略对接⼊的移动存储设备进⾏条件判断控制。

功能说明：

1）普通U盘控制：不允许使⽤、允许只读⽅式使⽤、允许读写⽅式使⽤。

该项⽤来控制普通U盘的操作使⽤，带标签的本系统移动存储设备属于普通U盘的⼀种，因此，普通标签和!SAFE6标签移动存

储设备的使⽤均需要开启允许读写⽅式使⽤“”权限。

2）启⽤U盘标签认证：⽹络中存在标签移动存储设备，需要开启该项。未经过标签制作⼯具分区的U盘以及安全U盘,做为普

通盘处理，默认为⼀个交换区“”（相对于!SAFE6标签的交换区和保密区）。

3）认证标签列表（添加标签）：选择设定的移动存储标签类型，例如标签1、标签2、标签3三种标签，分别对应于信息中

⼼、销售部、办公室的标签移动存储设备。

针对信息中⼼的所有客户端制订⼀条策略，设置本部门的标签设备在本部门计算机上的使⽤权限，设置销售部的标签设备在信

息中⼼计算机上的使⽤权限，设置办公室的标签设备在信息中⼼计算机上的使⽤权限，控制级别到数据区（交换区、保密

区）。策略制订好以后，发送到信息中⼼所有ip计算机执⾏。

4）本单位标签认证失败：本单位标签，是指在同⼀套管理服务器系统（全局标签）上制作的不同类型标签的的移动存储设

备，如各部门使⽤不同标签，这

些标签属于本单位标签，⽤于识别对不同部门的设备使⽤权限管理。

5）外单位标签认证失败：外单位标签，是指不在同⼀套管