很多公司處于電腦文件安全和商業(yè)機密保護的需要，常常需要禁止員工電腦隨意插入U盤的行為，防止通過U盤復(fù)制電腦文件。同時，現(xiàn)在的U盤、移動硬盤，甚至是手機等USB設(shè)備的存儲空間越來越大，可以輕松復(fù)制電腦大

很多公司處于電腦文件安全和商業(yè)機密保護的需要，常常需要禁止員工電腦隨意插入U盤的行為，防止通過U盤復(fù)制電腦文件。同時，現(xiàn)在的U盤、移動硬盤，甚至是手機等USB設(shè)備的存儲空間越來越大，可以輕松復(fù)制電腦大量的文件，而員工上班時間形成的勞動成果、商業(yè)機密等信息常常是存儲在自己的電腦上，這使得企業(yè)的重要文件和無形資產(chǎn)安全面臨著巨大的風(fēng)險。為此，很多單位都需要禁用USB存儲設(shè)備的使用。但是，由于現(xiàn)在普遍使用USB鼠標鍵盤、網(wǎng)銀U盾、加密狗等非USB存儲設(shè)備，因此還不能通過BIOS禁止U口使用、完全禁用USB端口。為此，我們就需要對USB設(shè)備進行區(qū)別對待，禁用USB接口而不禁用非USB存儲設(shè)備的使用。具體如何實現(xiàn)呢？可以通過以下兩種方法：方法一、通過組策略禁用U盤、組策略禁用USB存儲設(shè)備，防止通過USB存儲設(shè)備復(fù)制電腦文件的行為。軟件名稱：usb.adm 下載(控制與用戶使用USB、光驅(qū)等)軟件大?。?KB更新時間：2015-11-24立即下載詳細操作如下:１，在DC里的OU里新建一條GPO組策略２、添加至組策略----計算機配置----管理模板中，

３、注意在查看”----篩選”中去掉只顯示能完全管理的策略設(shè)置”前面的勾

４、右鍵管理模板--點添加刪除模板--添加usb.adm的模板文件--點關(guān)閉窗口中出現(xiàn)custompolicysettings進入,就可以看到那個設(shè)備的,右鍵你想設(shè)置的設(shè)備如disableusb出現(xiàn)屬性對話框點已啟用在disableusbports中選enabled確定后重啟計算機,就會發(fā)現(xiàn)usb接口不能用了,要恢復(fù)就禁用或選disabled,其它設(shè)備也是同樣的操作.

為了方便大家閱讀重新更新了一下圖片.正確的使用方法是在要設(shè)置的驅(qū)動器里選擇”Ｄisabled”或”Enabled”例1：禁用軟驅(qū);DisabledFloppy”->選擇disabledFloppyDrive為Enabled”。例2：啟用軟驅(qū)DisabledFloppy”->選擇disabledFloppyDrive為Disabled至此，我們就通過組策略禁用了USB存儲設(shè)備的使用。但是，由于是通過操作系統(tǒng)的相關(guān)設(shè)置實現(xiàn)的。因此，一些懂技術(shù)的員工也可以輕松通過反向修改的方式而重新啟用U盤的目的，這使得通過組策略禁用U盤面臨著較大的漏洞，容易被一些懂技術(shù)的員工繞過而重新啟用。這種情況下，我們可以考慮通過第二種方法來實現(xiàn)。方法二、通過專門的USB端口禁用軟件、屏蔽U盤軟件來實現(xiàn)禁用USB存儲設(shè)備。目前，國內(nèi)有專門的禁用USB存儲設(shè)備的軟件，而不影響非USB存儲設(shè)備的使用。例如有一款大勢至USB控制系統(tǒng)”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦安裝之后，就可以自動、實時禁用USB存儲設(shè)備的使用，而不影響非USB存儲設(shè)備的使用。同時，還可以只讓使用特定USB存儲設(shè)備，這樣公司許可的U盤就可以使用；可以只讓從U盤向電腦拷貝文件而禁止從電腦向U盤復(fù)制文件，或者必須輸入密碼才可以拷貝，從而進一步精確控制USB存儲設(shè)備的使用。如下圖所示：

圖：禁用U盤、移動硬盤等USB存儲設(shè)備

同時，通過大勢至禁用USB接口軟件”，還可以禁止電腦發(fā)送郵件附件、禁止網(wǎng)盤上傳電腦文件、禁止論壇附件上傳以及禁止QQ發(fā)送文件等，全面保護電腦文件安全，防止通過網(wǎng)絡(luò)途徑泄密的行為。此外，通過大勢至USB接口禁用軟件還可以禁止電腦打開注冊表、禁止打開設(shè)備管理器、禁止修改開機啟動項、禁止打開計算機管理以及禁止U盤啟動電腦、禁止光盤啟動電腦、禁止開機按F8鍵進入操作系統(tǒng)安全模式等，從而防止了一些懂技術(shù)的員工試圖修改電腦配置而重新啟用U盤的行為，全面、徹底保護了電腦文件安全，也保護了操作系統(tǒng)的安全?？傊瑹o論是通過操作系統(tǒng)的組策略禁止U盤使用，還是通過第三方軟件來禁止U盤、屏蔽USB存儲設(shè)備使用，都可以起到一定的作用，只不過通過軟件來禁止U口使用相對更為簡單，同時還可以實現(xiàn)防止通過網(wǎng)絡(luò)途徑泄露電腦機密文件的行為，并且通過對操作系統(tǒng)關(guān)鍵位置的限制，也保護了電腦自身安全，從而實現(xiàn)了更為嚴密的保護電腦文件安全的目的。