大家好，我是宏集科技鲁工，给大家分享不一样的工业物联网信息！
一、背景
工业现场环境复杂，HMI设备的物理端口往往是信息安全管理的薄弱环节。SD卡槽和USB口如果处于"即插即用"状态，存在数据被意外覆盖、非授权拷贝甚至病毒引入的风险。eX700系列HMI在系统设置面板中提供了两个安全选项——"禁用SD卡自动挂载"和"禁用外部USB设备"——可以在不依赖外部软件的前提下从系统层面对这些物理端口做精细化管控。
二、操作步骤
1. 打开浏览器，输入https://设备IP/machine_config，进入HMI系统设置页面
2. 点击左侧菜单栏中的“security”选项，勾选“Disable external USB devices”和“Disable SD card automount”
Disable external USB devices：禁用所有外部USB设备
Disable SD card automount：禁止SD卡自动挂载，插上SD卡后，不会自动读写数据
三、效果
配置生效后，插入SD卡不会在文件管理器中自动弹出盘符，避免了运行时数据读写过程中的热插拔风险。此外，即使插入U盘也无法被系统识别，从物理层面阻断了数据进出通道。
