如果要高效、合理的管控移动存储设备，而不是直接禁用，那只能依赖第三方的移动存储管控软件来实现，在需要管控移动设备的终端上部署指定的客户端，可以实现以下的管控功能：
1、严格管控外接设备接入
支持对USB设备、光盘刻录、移动智能终端、通讯接口设备、蓝牙、网络设备等进行管控，同时还可以对任何新增加的设备进行控制，防止未经授权的设备接入内网计算机
2、将移动存储设备格式化为加密U盘
将企业内部U盘制作成加密盘，限制U盘只能在内部使用，在非客户端电脑无法识别，无法打开U盘，可防止U盘丢失、或私自拷贝机密数据造成泄密。
3、全面审计移动存储设备的使用
IP-guard可以帮助准确识别接入到企业内网的所有移动存储设备，并记录设备详细信息，掌握移动存储设备使用情况，如拷贝文件到U盘、在U盘内删除文件、U盘的插拔等，都能详细记录下来