El Control de dispositivos garantiza la seguridad de los datos confidenciales gracias a una restricción del acceso de usuarios a dispositivos que se instalan en el equipo o se conectan a él, incluidos:
Dispositivos de almacenamiento de datos (discos duros, unidades extraíbles, unidades de cinta, unidades de CD/DVD)
Herramientas de transferencia de datos (módems y tarjetas de red externas)
Dispositivos diseñados para convertir datos en copias impresas (impresoras)
Buses de conexión (conocidos también simplemente como "buses"), que corresponden a interfaces para conectar dispositivos a equipos (como USB, FireWire e infrarrojos)
El Control de dispositivos gestiona el acceso del usuario a dispositivos mediante la aplicación de reglas de acceso a dispositivos, conocidas también como "reglas de acceso", y reglas de acceso a buses de conexión, conocidas también como "reglas de acceso a buses".