當(dāng)今世界，信息化已經(jīng)是大勢所趨，計算機(jī)不僅成為人們生活工作不可或缺的工具，也是眾多企業(yè)日常開展工作須臾不可離的工具，相應(yīng)地員工上班時間形成的勞動成果、重要文件等也大都存儲在員工自己的電腦上。而現(xiàn)在由于U盤的存儲空間越來越大，讀寫速度越來越快，可以輕松復(fù)制電腦大量文件到U盤、移動硬盤等USB存儲設(shè)備。為此，我們需要禁止U盤使用、屏蔽USB存儲設(shè)備的行為。

    那么，公司局域網(wǎng)如何禁止U盤使用、禁止USB存儲設(shè)備使用呢？筆者以為，可以通過以下兩種方式來實現(xiàn)：

    方法一、通過注冊表禁用USB端口、組策略禁用U口，從而完全禁用USB接口使用、屏蔽U口使用，自然也就完全禁止U盤使用了。

    目前，比較常用的方法是通過注冊表禁用USB接口、通過組策略禁用USB接口的使用，甚至有些單位通過BIOS完全禁用USB接口的使用。操作方法也比較簡單，具體如下：

1、通過組策略禁止U口使用、屏蔽USB存儲設(shè)備使用。

通過組策略，在管理工具――域安全策略――計算機(jī)配置――WINDOWS設(shè)置――安全設(shè)置――文件系統(tǒng)，單擊右鍵――添加文件或文件夾。找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之 

然后，確定，會彈出一個對話框，這可是重要步驟，通過此，設(shè)定不同用戶對此的訪問級別。當(dāng)然，這里選拒絕了，你可以根據(jù)實際情況選擇不同的用戶組對這兩個文件的拒絕權(quán)限。如下圖 


確定，OK，會彈出以下的窗口，當(dāng)然，還是確定，不過，如果上一步你沒有做的話，可以在此重新設(shè)定不同用戶組的訪問權(quán)限的喲（點編輯安全設(shè)置按鈕）！確定，便可以了，等域組策略刷新后，就會生效了。 


2、通過注冊表禁用U口、注冊表屏蔽U口使用的方法：

注冊表位置，HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor，在對應(yīng)的usbhub（或USBSTOR）分支右邊子窗口中，雙擊一下“Start”鍵值，在彈出的數(shù)值設(shè)置窗口中，檢查一下其中的數(shù)字是多少，如果是4，表明該計算機(jī)的USB端口使用權(quán)限已經(jīng)被限制起來了;

如果是3，表明該計算機(jī)的USB端口使用權(quán)限已經(jīng)被啟用起來了，這里確保是4?。。?br />

如下：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存儲驅(qū)動程序"

但是通過上述舉措禁用U盤的同時也會導(dǎo)致其他USB設(shè)備無法使用，尤其還導(dǎo)致USB鼠標(biāo)、鍵盤、加密狗等非USB存儲設(shè)備的使用。為此，我們可以考慮通過專門的禁止U盤使用的軟件來屏蔽U盤使用。

方法二、借助于專門的USB監(jiān)控軟件、USB控制軟件來實現(xiàn)禁止U盤使用、禁用USB存儲設(shè)備的使用等。

目前，國內(nèi)有很多專門的USB接口監(jiān)控軟件、電腦U口屏蔽軟件等，都可以實現(xiàn)禁用USB存儲設(shè)備的功能。例如有一款“大勢至USB控制系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦安裝之后，就可以自動禁用USB存儲設(shè)備（如U盤、移動硬盤等），同時還可以只讓特定U盤使用、只允許指定U盤使用等功能；可以只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤復(fù)制文件，或者通過U盤復(fù)制電腦文件時必須輸入密碼才可以，從而極大地保護(hù)了電腦文件的安全。此外，在禁用USB存儲設(shè)備使用的同時還不影響非USB存儲設(shè)備（如USB鼠標(biāo)鍵盤、網(wǎng)銀U盾的使用），從而精確實現(xiàn)了管理USB接口的功能。如下圖所示：

此外，通過大勢至USB控制軟件還可以禁止電腦發(fā)郵件、禁止網(wǎng)盤上傳文件、禁止論壇附件上傳、禁止FTP文件上傳以及禁止QQ發(fā)送文件等，從而也極大地保護(hù)了電腦文件安全，防止通過網(wǎng)絡(luò)途徑泄露的行為。

總之，無論是通過注冊表禁用U盤、組策略禁用U盤還是通過BIOS禁用U口使用，以及通過專門的電腦USB端口監(jiān)控軟件，都可以實現(xiàn)U盤、移動硬盤等USB存儲設(shè)備的使用，具體采用何種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。

最新評論