在客户端，依据管理员定义的策略控制用户对计算机很多外设的操作，并且生成记录传送给伺服器端。通过DeviceLock可以禁止使用随身碟，移动硬碟，刻录机（只可以做光碟机使用），还可以控制智慧型手机。通过合适的策略制定，可以达到减少内部机器从移动设备上感染病机率的效果，可以减少资料外泄的风险。

在新版本的Devicelock中增加了网路协定控制,内容控制的功能。在网路协定控制中可以控制网路邻居，web，FTP等协定的使用。