2.3 保护设备访问