可移动媒体设备的主要优点是使用方便。 理论上，这可以为企业带来便利。
然而，访问方便与安全在安全系统中是相对的。该类设备正在不断发展。
新型可移动设备（如闪存记忆体）已增强其储存能力。
• 安装方便、快速.
• 可储存大量数据.
• 设备体积小，方便携带.
因此，内部用户有可能故意地或无意地:
• 删除敏感数据或机密信息.
• 带入恶意代码（如病毒、蠕虫），这将威胁企业网络.
• 向企业硬件传入不适当的资料.
• 复制企业信息和产权资料.
• 使用可移动设备，员工未必能专注于工作.
为了控制这些情况的发生，企业已着手禁用个人的可移动设备。实践经验
证明，企业不能寄望于员工的自觉性。控制可移动存储设备的最佳办法是
使用技术屏障加以保护。
GFI EndPointSecurity终端安全器帮助您保持数据的完整性，以阻止非授权
访问，并防止可移动设备的内容传输。
• USB端口（如闪存，内存卡，Pen驱动盘）
• FireWire端口（如数码相机，FireWire读卡器）
• 无线数据连接（如蓝芽，红外线）
• 软盘驱动（内置或外置）
• 光驱，如CD、DVD、MO驱动
• 可移动USB盘
• 其它磁盘，如Zip磁盘和磁带（内置或外置）
GFI EndPointSecurity让您允许或禁止设备访问，并赋予“full”全部或者“read only”
只读的权限。
• 可针对所有支持设备（如CD、DVD、PDA）
• 所有本地用户或Active Directory活动目录用户/用户组
使用GFI EndPointSecurity，您也可以记录目标电脑上的所有可移动设备的使用情
况（包括使用的时间和何人使用移动设备）。
