4。禁止设备越狱。越狱的智能手机或平板电脑允许用户安装自定义的应用，当然这些应用并没有被谷歌和苹果审核程序所验证。虽然谷歌系统和苹果系统在这方面各不相同，但是据大多数专家说，越狱设备的用户还是比较多的。
目前，微软Exchange ActiveSync还没有检测到越狱设备。这样，就迫使企业需要选择一个移动设备管理的产品，如果他们打算执行禁止越狱的政策，限制第三方应用资源和网络接入和需要PIN或口令解锁装置。
5。企业网络接入限制。建议企业组织考虑网络的访问控制能力，限制BYOD设备使用单独的网络或虚拟局域网（VLAN）。在限定网络里，只允许的最低准入要求，避免将敏感数据泄露出去的风险。
6。远程擦除。智能手机和平板电脑遗失或被盗是头号安全问题，远远超过了恶意攻击和数据泄漏，远程擦除设备是一种最基本的安全措施。利用已建成的Exchange ActiveSync的特点（EAS）执行政策，可以用来对设备的清零。
