電腦如何禁用U盤(pán)

　　現(xiàn)在的U盤(pán)存儲(chǔ)空間越來(lái)越大，使得企業(yè)局域網(wǎng)員工很容易可以通過(guò)U盤(pán)私自拷貝電腦文件，從而給網(wǎng)絡(luò)安全帶來(lái)巨大風(fēng)險(xiǎn)。那么如何禁止U盤(pán)使用、禁用USB存儲(chǔ)設(shè)備呢，下面就由學(xué)習(xí)啦小編來(lái)教教你吧!

　　電腦禁用U盤(pán)的方法一：通過(guò)專(zhuān)門(mén)的電腦USB接口管理軟件、U盤(pán)限制軟件來(lái)實(shí)現(xiàn)。

　　通過(guò)電腦電腦專(zhuān)門(mén)的USB管理軟件、U盤(pán)管理軟件來(lái)限制USB接口的使用、禁用U盤(pán)等方法較為簡(jiǎn)單。目前面向企業(yè)的電腦USB端口管理、U盤(pán)加密的軟件很多，“大勢(shì)至USB接口禁用軟件”就是其中的一款。“大勢(shì)至禁用U盤(pán)管理軟件”的操作非常簡(jiǎn)單，點(diǎn)點(diǎn)鼠標(biāo)就可以完全實(shí)現(xiàn)了。

　　目前，大勢(shì)至禁用USB端口軟件主要提供了以下控制功能：完全禁用USB存儲(chǔ)設(shè)備、禁用U盤(pán)的使用;只允許特定U盤(pán)的使用;禁止從電腦向U盤(pán)復(fù)制文件，只允許從U盤(pán)向電腦復(fù)制文件;允許從U盤(pán)向電腦復(fù)制文件，但必須輸入密碼等。通過(guò)上述功能，大勢(shì)至USB接口禁用軟件可以幫助企業(yè)網(wǎng)管員實(shí)現(xiàn)對(duì)公司電腦USB接口的全面控制，完全防止通過(guò)U盤(pán)、USB存儲(chǔ)設(shè)備、手機(jī)等所有帶有USB存儲(chǔ)功能的設(shè)備私自拷貝電腦文件、泄露公司商業(yè)機(jī)密的行為。如下圖所示：

　　此外，在企業(yè)里面泄露商業(yè)秘密的途徑可能不止通過(guò)U盤(pán)、USB存儲(chǔ)設(shè)備，通過(guò)郵件、網(wǎng)盤(pán)、FTP外發(fā)資料、論壇發(fā)帖上傳附件的方式等都可以泄露商業(yè)機(jī)密。為此，大勢(shì)至禁用電腦U口軟件還集成了禁止電腦發(fā)郵件、禁止電腦網(wǎng)盤(pán)使用、限制FTP外發(fā)文件、禁止論壇發(fā)帖留言等，從而可以有效防止通過(guò)上述途徑泄露公司商業(yè)機(jī)密的行為。如下圖所示：

　　當(dāng)然，如果你不想通過(guò)電腦USB管理軟件來(lái)實(shí)現(xiàn)U盤(pán)管理、U盤(pán)加密，則你也可以通過(guò)注冊(cè)表和組策略來(lái)限制U盤(pán)使用、禁止USB存儲(chǔ)設(shè)備。如下文所述。

　　電腦禁用U盤(pán)的方法二：通過(guò)注冊(cè)表管理U盤(pán)使用、注冊(cè)表禁用U盤(pán)、組策略管理U盤(pán)、組策略禁用U盤(pán)等。

　　1、注冊(cè)表禁用U盤(pán)的方法，設(shè)置比較簡(jiǎn)單，前提是確保是管理員賬戶，可以修改注冊(cè)表。

　　開(kāi)始-運(yùn)行-regedit，然后回車(chē)，打開(kāi)注冊(cè)表編輯器，依次展開(kāi)如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右側(cè)的窗格中找到名為“Start”的DWORD值，雙擊，在彈出的編輯對(duì)話框中將其數(shù)值數(shù)據(jù)修改為十六位進(jìn)制數(shù)值“4”。點(diǎn)“確定”按鈕并關(guān)閉注冊(cè)表編輯器，重新啟動(dòng)計(jì)算機(jī)，使設(shè)置生效。重啟后，當(dāng)有人將USB存儲(chǔ)設(shè)備連接到計(jì)算機(jī)時(shí)，雖然USB設(shè)備上的指示燈在正常閃爍，但在資源管理器當(dāng)中就是無(wú)法找到其盤(pán)符，因此也就無(wú)法使用USB設(shè)備了。如下圖所示：

　　2、通過(guò)組策略禁用U盤(pán)、組策略禁用USB存儲(chǔ)設(shè)備的使用。

　　方法：開(kāi)始―控制面板―管理工具―域安全策略―計(jì)算機(jī)配置―WINDOWS設(shè)置―安全設(shè)置―文件系統(tǒng)，單擊右鍵――添加文件或文件夾。找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之

　　然后，確定，會(huì)彈出一個(gè)對(duì)話框，這可是重要步驟，通過(guò)此，設(shè)定不同用戶對(duì)此的訪問(wèn)級(jí)別，當(dāng)然，這里選拒絕了，你可以根據(jù)實(shí)際情況選擇不同的用戶組對(duì)這兩個(gè)文件的拒絕權(quán)限。如下圖：

　　確定，OK，會(huì)彈出以下的窗口，當(dāng)然，還是確定，不過(guò)，如果上一步你沒(méi)有做的話，可以在此重新設(shè)定不同用戶組的訪問(wèn)權(quán)限的喲(點(diǎn)編輯安全設(shè)置按鈕)!確定，便可以了，等域組策略刷新后，就會(huì)生效了。

　　至此，我們即可通過(guò)組策略禁用USB接口、屏蔽U盤(pán)使用了。