单独控制每一个移动存储设备的读写权限，禁止外来移动存储设备在企业内部使用。

部门所属的移动盘，也只能在企业授权的区域内使用，实现专盘专用。

将普通移动存储设备格式化为加密盘，只能在内部使用，如加密盘丢失，内部文件也无法打开。

将复制到移动存储上的文件自动加密，加密文档只能在授权计算机上解密使用。

用户可在客户端提交策略变更申请，请求在指定时间段内放开U盘的读或写权限。

对移动存储设备的生命周期管理，包括对移动存储设备的注册、分类、挂失、注销等。