设备是一种连接到计算机的物理外设，或者是一种称为伪设备的软件模拟设备。因为设备提供了一种用于在系统中导入和导出数据的方法，因此必须对设备进行控制以便正确地保护数据。Trusted Extensions 使用设备分配和设备标签范围来控制流经设备的数据。
具有标签范围的设备示例如下：帧缓存器、磁带机、CD-ROM 驱动器、打印机和 USB 设备。
用户通过 "Device Manager"（设备管理器）分配设备。"Device Manager"（设备管理器）挂载设备，运行一个清除脚本来准备设备并执行分配。完成后，用户通过 "Device Manager"（设备管理器）执行以下操作来取消分配设备：运行另一个清除脚本，卸载并取消分配设备。
可以通过使用 "Device Manager"（设备管理器）中的 "Device Administration"（设备管理）工具来管理设备。一般用户无法访问 "Device Administration"（设备管理）工具。
有关 Trusted Extensions 中的设备保护的更多信息，请参见Chapter 21, 管理 Trusted Extensions 的设备。