对于安装部署了IP-guard客户端的用户，移动存储管控模块可以实现下列两种效果来保护U盘里的文件：将U盘做成加密盘；对拷入文件进行加密。

1.对移动存储设备加密，加密的设备只能在内部使用

将u盘接入控制台所在电脑，然后在本地移动存储信息中将它格式化为加密盘，将需要整盘加密的移动盘依次插入控制台的机器上，制作加密盘。

选择“分类管理->移动存储”打开移动存储库，选择菜单“操作->本地移动存储信息”查看本地移动盘列表。将正常的移动盘格式化为加密盘，格式化为加密盘后，该盘上的所有文件将被删除，并且将只能在安装了本产品客户端的机器上使用。

2.对复制到存储设备上的文件自动加密，超出授权范围的无法正常使用。

通过移动存储模块，可实现在授权的客户端机器上视频文件拷入U盘进行加密，只有将视频文件重新拷回到公司已装客户端的授权机器上时才能解密，这样就确保了视频文件只能在公司内部授权的客户端机器上才能正常使用，而如果将该视频文件从U盘中拷出到其他机器（如私人电脑），该文件将无法解密，确保了视频文件的安全。

控制台——高级——移动存储授权，在左边树形组织架构中选择需要授权的对象，点击“+”创建一条策略，右边属性栏中，勾选上“可读”、“可写”、“自动解密”、“自动加密”，“移动存储”选项采用默认即可，最后点击“确定”。