在公司局域網(wǎng)中，如何有效控制電腦USB接口使用、禁用電腦U口使用，一直是網(wǎng)絡(luò)管理員比較關(guān)注的問(wèn)題。這是因?yàn)椋?dāng)前U盤(pán)等USB存儲(chǔ)工具極為普遍，容量越來(lái)越大，員工可以輕松通過(guò)U盤(pán)拷貝電腦文件，將公司的商

在公司局域網(wǎng)中，如何有效控制電腦USB接口使用、禁用電腦U口使用，一直是網(wǎng)絡(luò)管理員比較關(guān)注的問(wèn)題。這是因?yàn)椋?dāng)前U盤(pán)等USB存儲(chǔ)工具極為普遍，容量越來(lái)越大，員工可以輕松通過(guò)U盤(pán)拷貝電腦文件，將公司的商業(yè)機(jī)密信息據(jù)為己有，從而給公司帶來(lái)巨大的風(fēng)險(xiǎn)。因此，如何禁用U盤(pán)、怎樣禁止U盤(pán)使用，一直是網(wǎng)絡(luò)管理員包括企業(yè)老總們普遍比較關(guān)注的問(wèn)題。

通過(guò)注冊(cè)表注冊(cè)（比較常用）

“開(kāi)始菜單”→“運(yùn)行”，輸入“regedit”，然后按回車(chē)鍵，之后就打開(kāi)注冊(cè)表了，在里面找到注冊(cè)表項(xiàng)HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor，將右邊的“Start”數(shù)值數(shù)據(jù)改為4（注意必須為16進(jìn)制），確定并重新啟動(dòng)后生效。

評(píng)析：此方法不容易操作，但是能起到一勞永逸的效果。同理，別人想解除USB接口的限制，也挺麻煩的。

修改用戶權(quán)限

如果USB接口并沒(méi)有接入U(xiǎn)SB設(shè)備，可以直接修改用戶或組對(duì)系統(tǒng)目錄下“inf”目錄中和的“拒絕”權(quán)限。

方法是：?jiǎn)?dòng)資源管理器，找到%SystemRoot%Inf文件夾，右鍵單擊文件，單擊“屬性-安全”，在“組或用戶名稱(chēng)”列表中選中要設(shè)置“拒絕”權(quán)限的用戶或組，然后復(fù)選“用戶名或組名的權(quán)限-完全控制”旁邊的“拒絕”，確定后生效。

評(píng)析：這種方法比較符合常人的邏輯思維，但是操作麻煩，并且，有點(diǎn)平庸。

通過(guò)設(shè)備管理器禁用USB接口

在桌面上右鍵“我的電腦”圖標(biāo)，執(zhí)行“管理”或“設(shè)備管理”，打開(kāi)設(shè)備管理器。

如下圖所示：

上圖中，先選擇“設(shè)備管理器”，之后在其右邊找到與USB相關(guān)的“USB ……”這樣的項(xiàng)，之后照著上圖的操作，點(diǎn)擊右鍵，執(zhí)行“禁用”即可。

評(píng)析：這種方法有點(diǎn)簡(jiǎn)單，但是比較可行，因?yàn)楹芏嗳藢?duì)此不屑一顧，因此，較為妥當(dāng)。

通過(guò)基本輸入輸出系統(tǒng)BIOS來(lái)禁用USB接口

重新啟動(dòng)計(jì)算機(jī)，在開(kāi)機(jī)過(guò)程中，點(diǎn)擊鍵盤(pán)上的“Del”鍵，進(jìn)入BIOS設(shè)置界面，選擇“Integrated Peripherals”選項(xiàng)，展開(kāi)后將“USB 1.1 Controller”和“USB 2.0 Controller”選項(xiàng)的屬性設(shè)置為“Disabled”，即可禁用USB接口。

當(dāng)然，別忘記給BIOS設(shè)置上一個(gè)密碼，這樣他人就無(wú)法通過(guò)修改注冊(cè)表解“鎖”上述設(shè)備了。

評(píng)析：這種方法為計(jì)算機(jī)普通用戶及高手常用，閣下自行可量體裁衣。

使用禁用USB接口軟件來(lái)實(shí)現(xiàn)屏蔽USB端口使用的目的

當(dāng)前，國(guó)內(nèi)USB端口禁用軟件很多。筆者接觸了一款“大勢(shì)至USB接口禁用軟件”（百度搜索自己下載吧），可以輕松禁止電腦USB接口的U盤(pán)使用，禁止一切USB存儲(chǔ)設(shè)備，但是不影響USB鼠標(biāo)鍵盤(pán)的使用。同時(shí)，相對(duì)于注冊(cè)表、BIOS和設(shè)備管理器等上面提供的方法，通過(guò)大勢(shì)至USB端口管理軟件來(lái)禁止U盤(pán)使用、限制USB存儲(chǔ)設(shè)備的使用更為簡(jiǎn)單，只需要點(diǎn)點(diǎn)鼠標(biāo)就可以了。同時(shí)，通過(guò)由于大勢(shì)至USB接口管理軟件還可以禁止修改注冊(cè)表、禁止修改組策略、禁止修改設(shè)備管理器等操作系統(tǒng)的關(guān)鍵位置。因此，還可以防止員工反向修改而重新啟用U盤(pán)的情況發(fā)生。

總之，企業(yè)局域網(wǎng)禁止員工使用U盤(pán)、監(jiān)控U盤(pán)使用的方法很多。企業(yè)應(yīng)該根據(jù)自己的需要選擇相應(yīng)的限制U盤(pán)使用的方法。不過(guò)，考慮到大多數(shù)企業(yè)沒(méi)有專(zhuān)職的網(wǎng)管員，企業(yè)行政人員或公司負(fù)責(zé)人等相關(guān)人員常常不太擅長(zhǎng)通過(guò)注冊(cè)表或組策略來(lái)限制U盤(pán)使用、屏蔽USB端口的使用。因此，使用專(zhuān)業(yè)的USB端口監(jiān)控軟件來(lái)達(dá)到管理U盤(pán)使用的目的更為快捷、簡(jiǎn)單和有效。