當(dāng)今世界，信息化已經(jīng)是大勢(shì)所趨，計(jì)算機(jī)不僅成為人們生活工作不可或缺的工具，也是眾多企業(yè)日常開展工作須臾不可離的工具，相應(yīng)地員工上班時(shí)間形成的勞動(dòng)成果、重要文件等也大都存儲(chǔ)在員工自己的電腦上。而現(xiàn)在由于U盤的存儲(chǔ)空間越來(lái)越大，讀寫速度越來(lái)越快，可以輕松復(fù)制電腦大量文件到U盤、移動(dòng)硬盤等USB存儲(chǔ)設(shè)備。為此，我們需要禁止U盤使用、屏蔽USB存儲(chǔ)設(shè)備的行為。

    那么，公司局域網(wǎng)如何禁止U盤使用、禁止USB存儲(chǔ)設(shè)備使用呢？筆者以為，可以通過(guò)以下兩種方式來(lái)實(shí)現(xiàn)：

    方法一、通過(guò)注冊(cè)表禁用USB端口、組策略禁用U口，從而完全禁用USB接口使用、屏蔽U口使用，自然也就完全禁止U盤使用了。

    目前，比較常用的方法是通過(guò)注冊(cè)表禁用USB接口、通過(guò)組策略禁用USB接口的使用，甚至有些單位通過(guò)BIOS完全禁用USB接口的使用。操作方法也比較簡(jiǎn)單，具體如下：

1、通過(guò)組策略禁止U口使用、屏蔽USB存儲(chǔ)設(shè)備使用。

通過(guò)組策略，在管理工具――域安全策略――計(jì)算機(jī)配置――WINDOWS設(shè)置――安全設(shè)置――文件系統(tǒng)，單擊右鍵――添加文件或文件夾。找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之 

然后，確定，會(huì)彈出一個(gè)對(duì)話框，這可是重要步驟，通過(guò)此，設(shè)定不同用戶對(duì)此的訪問(wèn)級(jí)別。當(dāng)然，這里選拒絕了，你可以根據(jù)實(shí)際情況選擇不同的用戶組對(duì)這兩個(gè)文件的拒絕權(quán)限。如下圖 


確定，OK，會(huì)彈出以下的窗口，當(dāng)然，還是確定，不過(guò)，如果上一步你沒(méi)有做的話，可以在此重新設(shè)定不同用戶組的訪問(wèn)權(quán)限的喲（點(diǎn)編輯安全設(shè)置按鈕）！確定，便可以了，等域組策略刷新后，就會(huì)生效了。 


2、通過(guò)注冊(cè)表禁用U口、注冊(cè)表屏蔽U口使用的方法：

注冊(cè)表位置，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor，在對(duì)應(yīng)的usbhub（或USBSTOR）分支右邊子窗口中，雙擊一下“Start”鍵值，在彈出的數(shù)值設(shè)置窗口中，檢查一下其中的數(shù)字是多少，如果是4，表明該計(jì)算機(jī)的USB端口使用權(quán)限已經(jīng)被限制起來(lái)了;

如果是3，表明該計(jì)算機(jī)的USB端口使用權(quán)限已經(jīng)被啟用起來(lái)了，這里確保是4?。?！


如下：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存儲(chǔ)驅(qū)動(dòng)程序"

但是通過(guò)上述舉措禁用U盤的同時(shí)也會(huì)導(dǎo)致其他USB設(shè)備無(wú)法使用，尤其還導(dǎo)致USB鼠標(biāo)、鍵盤、加密狗等非USB存儲(chǔ)設(shè)備的使用。為此，我們可以考慮通過(guò)專門的禁止U盤使用的軟件來(lái)屏蔽U盤使用。

方法二、借助于專門的USB監(jiān)控軟件、USB控制軟件來(lái)實(shí)現(xiàn)禁止U盤使用、禁用USB存儲(chǔ)設(shè)備的使用等。

目前，國(guó)內(nèi)有很多專門的USB接口監(jiān)控軟件、電腦U口屏蔽軟件等，都可以實(shí)現(xiàn)禁用USB存儲(chǔ)設(shè)備的功能。例如有一款“大勢(shì)至USB控制系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦安裝之后，就可以自動(dòng)禁用USB存儲(chǔ)設(shè)備（如U盤、移動(dòng)硬盤等），同時(shí)還可以只讓特定U盤使用、只允許指定U盤使用等功能；可以只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤復(fù)制文件，或者通過(guò)U盤復(fù)制電腦文件時(shí)必須輸入密碼才可以，從而極大地保護(hù)了電腦文件的安全。此外，在禁用USB存儲(chǔ)設(shè)備使用的同時(shí)還不影響非USB存儲(chǔ)設(shè)備（如USB鼠標(biāo)鍵盤、網(wǎng)銀U盾的使用），從而精確實(shí)現(xiàn)了管理USB接口的功能。如下圖所示：

此外，通過(guò)大勢(shì)至USB控制軟件還可以禁止電腦發(fā)郵件、禁止網(wǎng)盤上傳文件、禁止論壇附件上傳、禁止FTP文件上傳以及禁止QQ發(fā)送文件等，從而也極大地保護(hù)了電腦文件安全，防止通過(guò)網(wǎng)絡(luò)途徑泄露的行為。

總之，無(wú)論是通過(guò)注冊(cè)表禁用U盤、組策略禁用U盤還是通過(guò)BIOS禁用U口使用，以及通過(guò)專門的電腦USB端口監(jiān)控軟件，都可以實(shí)現(xiàn)U盤、移動(dòng)硬盤等USB存儲(chǔ)設(shè)備的使用，具體采用何種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。

最新評(píng)論