在企业事业单位局域网中,有时需要USB存储设备,例如操作系统安全性、计算机文件安全考虑因素,尤其是禁用USB接口、禁用USB磁盘、移动硬盘等。

但是,由于现在电脑大都使用USB鼠标键盘,以及一些网银的U盾、USB打印机等非USB存储设备,因此我们在禁用USB存储设备使用的同时还不能禁用USB鼠标键盘等非USB存储设备。具体如何实现呢?主要有以下两种方法:

一、通过禁止安装USB驱动、卸载USB存储设备的驱动、禁止大容量存储设备驱动安装的方法来禁止USB存储设备使用、禁止U盘使用。

什么是禁止usb驱动安装呢?其主要是对还未在当前计算机中安装usb驱动的外接设备进行禁止安装启用,如果是已安装相应usb驱动则会无效,这在win7系统下是一种比较实用的功能,它可以防止别人使用其它usb外接设备,来对当前计算机进行操作。接下来u启动小编就教大家一个禁止usb驱动安装的方法。

1、打开计算机并依次打开“windows——inf”文件夹,接着在inf文件夹下找到“u”和“u”,这里我们以u文件举例:将鼠标移至u文件单击右键,在弹出的选项中点击“属性”项,如下图所示:

2、在u属性窗口中选择“安全”选项卡,并单击组或用户名中的“SYSTEM”再点击“编辑”按钮,如下图所示:

3、在弹出的u的权限窗口中单击组或用户名中的“SYSTEM”,接着再将完全控制后方的拒绝勾选上,点击“应用——确定”即可,如下图所示:

再用上面的方法将“u”的权限也改为完全控制拒绝状态,完成后重启计算机,原先在当前计算机中使用过的usb外接设备能够正常使用,如果使用未在设置权限状态之前的usb外接设备则无法使用,禁止usb驱动安装可以有效防止别人使用其它usb外接设备,来对当前计算机进行操作。

二、通过专门的禁止U盘使用的软件、屏蔽USB接口软件、禁用USB存储设备软件来禁止USB存储设备使用。

图:通过USB禁用工具软件来禁止USB接口使用

同时,通过“大势至USB屏蔽软件”还可以只让特定U盘使用、只允许某些U盘使用;只允许从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件,或者从电脑向U盘复制文件必须输入密码才可以。

此外,通过“大势至USB监控软件”还可以禁止邮件附件发送、禁止向网盘上传电脑文件、禁止通过FTP工具向外发送文件以及禁止QQ发送文件、禁止QQ群共享文件上传等,从而可以防止通过网络途径泄露电脑文件的行为,更进一步保护了电脑文件的安全。

总之,无论通过禁止USB驱动安装、卸载USB驱动的方式,还是通过组策略禁用USB存储设备、注册表禁用U盘使用,以及通过专门的屏蔽USB端口软件、禁止USB接口软件等方法,都可以实现禁止USB存储工具使用的目的,只不过相对于通过操作系统的相关设置而言,通过专门的USB控制软件、USB屏蔽软件可以实现更为彻底和灵活的电脑USB存储工具禁用和管理,具体采用何种举措,企事业单位可以根据自己的需要进行抉择。

相关推荐