為了保護電腦文件安全，防止電腦的USB接口隨意插入U盤、移動硬盤等USB存儲設(shè)備復制電腦文件的行為，我們需要禁用電腦U口使用、屏蔽USB端口的使用；但是由于現(xiàn)在的電腦經(jīng)常使用USB鼠標鍵盤等非USB存儲設(shè)備，因此我們在禁用USB端口使用時，應該只是禁用USB存儲設(shè)備，而對于USB鼠標鍵盤和U盾等非USB存儲設(shè)備則不能禁用。那么，如何禁止電腦USB存儲設(shè)備、禁止U盤使用呢？

    筆者以為，可以通過以下兩種方法來禁用USB存儲設(shè)備，同時也不影響非USB存儲設(shè)備的使用。

    方法一、通過操作系統(tǒng)的組策略禁用U盤、組策略禁用USB存儲設(shè)備的使用。

　　我們以Win7為例，具體說一下如何禁用U盤的方法：

　　1、點擊開始，運行，輸入組策略命令gpedit.msc，打開組策略編輯器，找到本地組策略編輯器，選擇計算機配置---管理模板---系統(tǒng)---設(shè)備安裝---設(shè)備安裝限止項，在右邊就可以設(shè)置：禁止安裝可移動設(shè)備，如圖：

　　2、通過雙擊上面的禁止安裝可移動設(shè)備，然后再配置中選擇已啟用，即可在win7下禁止使用U盤。

　　以上就是在Windows7旗艦版下禁止U盤使用的方法了，這個方法主要是通過修改組策略的方法來完成的，另外還可以通過注冊表來禁用USB存儲設(shè)備、禁止U盤使用，不再贅述。

    方法二、通過專門的電腦U盤禁用軟件、USB禁用工具軟件來禁止USB存儲設(shè)備的使用。

    雖然通過組策略屏蔽USB存儲設(shè)備使用、通過注冊表禁用USB存儲設(shè)備，都可以實現(xiàn)阻止電腦使用USB存儲設(shè)備使用的目的。但是，通過組策略和注冊表來禁止U盤使用，需要一定的計算機操作系統(tǒng)方面的專門知識，設(shè)置較為復雜，尤其是通過注冊表禁止U盤使用、屏蔽USB端口使用如果設(shè)置不當，則會對操作系統(tǒng)的安全穩(wěn)定造成負面影響；同時，一些懂技術(shù)的員工可以通過反向修改組策略和注冊表的方式來重新啟用USB存儲設(shè)備、重新恢復U盤的使用。因此，上述禁用USB存儲設(shè)備的方法較為脆弱，這種情況下可以通過專門禁用USB接口的軟件來實現(xiàn)。

    例如，有一款“大勢至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦上安裝之后，就可以自動禁用U盤、移動硬盤和手機等所有帶有USB存儲設(shè)備的軟件使用，而不影響非USB存儲設(shè)備（如USB鼠標鍵盤和加密狗等）。同時，還可以完全禁用光驅(qū)、軟驅(qū)、藍牙、無線網(wǎng)卡、隨身wifi等，防止網(wǎng)絡(luò)不適當擴展。此外，還可以完全禁止郵件附件發(fā)送、禁止網(wǎng)盤文件上傳、禁止FTP文件上傳以及禁止QQ發(fā)送文件、禁止QQ共享文件上傳等，全面防止通過網(wǎng)絡(luò)泄密的行為。如下圖所示：

圖：電腦U口禁用軟件、USB禁用工具

總之，無論是通過操作系統(tǒng)的注冊表、組策略來禁用USB存儲設(shè)備，還是通過專門的電腦USB端口監(jiān)控軟件、電腦U盤屏蔽軟件都可以實現(xiàn)電腦USB接口的管理，都可以實現(xiàn)禁止USB存儲設(shè)備的使用，只不過通過專門的電腦U口禁用軟件相對更為簡單有效，同時也更為安全，而通過操作系統(tǒng)的設(shè)置則容易被破解，存在一定漏洞風險。具體采用何種舉措，企事業(yè)單位可以根據(jù)自己的需要進行抉擇。

最新評論