USB设备有类型的区分，如storage存储设备、printer打印机、HID输入设备等等，像加密狗、芯片烧录卡、网银U宝等也是不同类型的设备，当一个USB设备首次插入某台计算机安装驱动后，就相当于在该计算机上注册了这个USB设备的信息，也知道了该设备的类型和唯一识别码。
以上是原理，所有的安全保密软件针对不同USB设备采取允许使用和禁止使用，都是采取的上述原理。
单靠加入域是没办法做到区分加密狗和U盘采用不同策略的，一点是借助了其它辅助措施，或者是第三方安全保密软件，或者是自己编写脚本配合组策略使用。
问题就出在这批加密狗硬件供计算机识别的设备类型可能不正确，导致被当做其它类别的设备被禁用了，或者是和现有安全策略对应的设备类型都不匹配，保密软件无法正确处理，就将其禁用了。
解决的办法：如果是加密狗设备类型模拟了其它设备类型（如HID），那只有联系加密狗厂家和保密软件厂家联合解决；如果是新的设备类型，可以从注册表中提取样本以后，要求软件厂家加入新的安全策略，或者是自己修改域脚本。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ号：24596024