針對外接式儲存裝置控管，只有儲存媒體受到影響，其他裝置不受影響。如鍵盤內含記憶卡，僅記憶卡受到控管，不影響鍵盤使用。

在管控USB外接式儲存裝置中， X-FORT提供多種控管模式，包含完全禁止、唯讀（Read only）、寫出明文/密文、審核寫出…等，最多樣的控管方式，提供企業內不同工作性質與人員階層的彈性管理。

控管各種介面儲存媒體，範圍包含：

各式USB裝置的儲存媒體：USB隨身碟、手機、MP3播放器、記憶卡（CF, MS, MMC, Micro SD, SD, XD）、外接式硬碟、磁片、數位相機、PDA…等。

透過各種介面連接本機的儲存裝置， SATA、 IDE等會產生磁碟機代號皆在控管範圍內。

SVS安全碟提供強大的文件保護機制，利用掛載虛擬磁碟方式，將文件存放在受保護的安全碟內，以確保安全性。提供完整的權限控管功能，可對每個安全碟設定不同的使用者存取權限，包含閱覽、編輯、列印、匯出明文…等。

加密機制

• 強制加密：指定的應用程式(如Word, AutoCAD)強制將檔案存入SVS安全碟中，達到保護的效果。
• 手動加密：使用者可自行挑選SVS類別，依所選的類別建立SVS檔案。
• DEC文件加密中心：將檔案伺服器指派為文件加密中心，文件放入共用的網芳資料夾，即會依資料夾指定的SVS類別，自動加密成SVS檔案。

SVS管理角色

• 系統管理員：定義系統設定與操作權限。
• 文件管理員：設定組織成員SVS安全碟的存取權限。
• 群組管理員：審核組織成員文件權限變更申請，檢視成員文件操作記錄。

文件與角色權限

• 分權閱覽：有權限的使用者可掛載安全碟，可閱覽、列印或編輯檔案。
• 角色與類別：使用者可擁有多個角色，依照角色賦予安全碟的使用類別組成權限；角色與類別越多，權限組合越多。
• 自訂授權： SVS安全碟的建立者，可授權該碟的使用對象、權限和期限。
• 寫出控管： SVS安全碟只進不出，只有被賦予權限的使用者才可匯出明文檔案到一般磁碟。

編輯控制

• 交互防護：控管螢幕擷圖、剪貼簿，防止被保護文件內容複製到其他未受保護文件。
• 限制存取：檔案限制在安全碟內使用，防止檔案複製到一般硬碟或雲端硬碟。
• 暫時權限：依工作需要開放暫時權限，期限過後恢復原本權限。
• 離線使用：未與X-FORT伺服器連線時，依所設定的離線天數使用。
• 保留軌跡：記錄安全碟的「建立、掛載、卸載、匯出明文」等操作以備查詢。
• 螢幕浮水印：依照角色可設定螢幕浮水印樣式，當使用者符合角色並掛載SVS碟時，將顯示螢幕浮水印。
• 審核解密：使用者可向主管申請，將SVS檔案解密為明文。

應用程式控管

• 支援管理者遠端掃描，及使用者手動掃描端點應用程式。
• 支援白名單機制及黑名單機制。
• 規則比對應用程式屬性，支援應用程式簽章的憑證、檔案雜湊、檔名、路徑，支援父行程關係定義。
• 掃描用戶端白名單：指定執行檔延伸檔名，自動掃描電腦硬碟內的執行檔，建立白名單。

【動態白名單管理】

• 支援觀察模式，產生執行記錄方便快速建立規則。
• 預設放行作業系統工作路徑，不影響更新維護運作。
• 允許白名單執行檔所執行的子行程。
• 憑證名稱字串支援部份比對。
• 未定義應用程式，授權使用者自行決策。
• 中央集中管理，啟動應用程式控制模式、檔案掃描排程。

安全備份

• 定時自動備份資料夾，並限制應用程式存取備份目的，確保備份安全。
• 搭配資料夾防護，確保備份目錄不被破壞。

資料夾防護

• 限制異動副檔名：指定附檔名類型(如 *.exe)，防止未經授權的使用者或程序，在資料夾中新增或更名該類型檔案。
• 信任應用程式：可限制用戶端電腦中特定資料夾內的檔案只能被「指定程式」存取，確保資料夾內的資料，不被其他非允許的程式存取，或其他未允許的檔案加入。如此可以有效保護用戶端的資料，不被惡意程式存取或竄改，確保資料的正確性。
• 例外處理名單：在限制異動副檔名清單及信任應用程式名單中，設定排除控管的例外名單。

軟體執行控管

• 提供軟體禁用功能外，可設定軟體使用的時段，控管軟體只能在規定的時段內被使用，其他時間禁止使用。
• 被禁用的軟體，使用者無法自行安裝。使用者嘗試執行被禁止或非允許的軟體，也會留存記錄。

線上申請軟體使用

• 提供主管審核機制，用戶端可申請暫時開放軟體使用。