在公司局域網(wǎng)中，處于網(wǎng)絡(luò)安全的考慮，常常需要封堵電腦USB接口的使用，尤其是禁止U盤(pán)、禁用USB存儲(chǔ)設(shè)備等，防止有人通過(guò)U盤(pán)、移動(dòng)硬盤(pán)或手機(jī)等復(fù)制電腦文件的行為。這就需要對(duì)插入電腦USB接口的設(shè)備進(jìn)行

在公司局域網(wǎng)中，處于網(wǎng)絡(luò)安全的考慮，常常需要封堵電腦USB接口的使用，尤其是禁止U盤(pán)、禁用USB存儲(chǔ)設(shè)備等，防止有人通過(guò)U盤(pán)、移動(dòng)硬盤(pán)或手機(jī)等復(fù)制電腦文件的行為。這就需要對(duì)插入電腦USB接口的設(shè)備進(jìn)行有效的管理，需要完全禁用U盤(pán)、禁止移動(dòng)硬盤(pán)的使用，同時(shí)還不能影響非USB存儲(chǔ)設(shè)備的使用，如網(wǎng)銀U盾、USB鼠標(biāo)鍵盤(pán)和加密狗的使用，從而可以實(shí)現(xiàn)USB端口的精確管理。

那么，公司局域網(wǎng)如何有效管理U口、屏蔽USB存儲(chǔ)工具的使用呢？筆者以為可以通過(guò)以下兩種方法來(lái)實(shí)現(xiàn)：

一、通過(guò)注冊(cè)表封U口、注冊(cè)表封USB口的使用，或者通過(guò)組策略封USB接口、組策略禁用USB端口的使用。

1、注冊(cè)表封U口、封USB口的方法

找到鍵值所在的注冊(cè)表位置，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbhub

（2000系統(tǒng)下）或HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbstor（XPor2K3），在對(duì)應(yīng)的usbhub（或USBSTOR）分支右邊子窗口中，雙擊一下Start”鍵值，在彈出的數(shù)值設(shè)置窗口中，檢查一下其中的數(shù)字是多少，如果是4，表明該計(jì)算機(jī)的USB端口使用權(quán)限已經(jīng)被限制起來(lái)了;如果是3，表明該計(jì)算機(jī)的USB端口使用權(quán)限已經(jīng)被啟用起來(lái)了，這里確保是4。

如下：

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR]

"Type"=dword:00000001

"Start"=dword:00000004

"ErrorControl"=dword:00000001

"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,

52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,

00,52,00,2e,00,53,00,59,00,53,00,00,00

"DisplayName"="USB大容量存儲(chǔ)驅(qū)動(dòng)程序"

重啟機(jī)器就可以了。

圖：注冊(cè)表禁用USB存儲(chǔ)設(shè)備

2、通過(guò)組策略禁用USB端口、封USB接口使用。

方法：進(jìn)入組策略編輯器（開(kāi)始—運(yùn)行，輸入gpedit.msc”，回車(chē)），依次展開(kāi)計(jì)算機(jī)配置”、Windows設(shè)置”、安全設(shè)置、”文件系統(tǒng)”；

右鍵點(diǎn)擊添加文件”，彈出添加文件和文件夾”，在文件夾”欄輸入%systemroot%infusbstor.inf，確定；

圖：組策略禁用u口的方法

在數(shù)據(jù)庫(kù)安全設(shè)置”中，刪除所有的用戶，并添加Everyone”，去掉默認(rèn)的允許讀取和執(zhí)行”、列出文件夾內(nèi)容”、讀取”，添加拒絕完全控制”；應(yīng)用、確定；

在添加對(duì)象”窗口，默認(rèn)當(dāng)前設(shè)置，若要重新編輯安全權(quán)限，則可點(diǎn)擊編輯安全設(shè)置”進(jìn)行重新設(shè)置；確認(rèn)，退出設(shè)置；

二、通過(guò)專(zhuān)門(mén)的電腦U口禁用軟件、封U口軟件來(lái)禁用USB接口的使用，尤其是禁用USB存儲(chǔ)設(shè)備。

如果您覺(jué)得組策略封U口、注冊(cè)表封U口的設(shè)置較為麻煩的話，您也可以借助于專(zhuān)門(mén)的電腦USB口禁用軟件、封U口軟件，通?？梢杂行Ы肬口使用。例如有一款大勢(shì)至U口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），通過(guò)在電腦上安裝之后就可以完全禁用U盤(pán)、禁用移動(dòng)硬盤(pán)和禁用USB存儲(chǔ)設(shè)備等，同時(shí)還不影響非USB存儲(chǔ)設(shè)備的使用，如U盾、USB鼠標(biāo)鍵盤(pán)和加密狗等。同時(shí)，還可以只讓特定U盤(pán)使用、只讓部分U盤(pán)使用；只允許從U盤(pán)向電腦復(fù)制文件而禁止從電腦向U盤(pán)復(fù)制文件或者向U盤(pán)拷貝電腦文件時(shí)必須輸入密碼。如下圖所示：

圖：禁用U口、封堵U口使用

同時(shí)，大勢(shì)至封U口軟件還可以禁止登陸郵箱發(fā)送郵件附件、禁止網(wǎng)盤(pán)上傳電腦文件、禁止ftp發(fā)送電腦文件、禁止論壇附件上傳以及禁止QQ發(fā)送電腦文件的行為，從而更進(jìn)一步保護(hù)了電腦文件的安全。

此外，大勢(shì)至封U口軟件還可以禁用注冊(cè)表、禁止修改組策略以及禁止修改開(kāi)機(jī)啟動(dòng)項(xiàng)、禁止通過(guò)U盤(pán)啟動(dòng)電腦、禁止光驅(qū)啟動(dòng)電腦以及禁止開(kāi)機(jī)按f8鍵進(jìn)入操作系統(tǒng)的安全模式，從而極大地保護(hù)了電腦自身的安全，也進(jìn)一步保護(hù)了電腦文件的安全。

總之，無(wú)論是通過(guò)注冊(cè)表封U口、組策略封USB口，還是通過(guò)專(zhuān)門(mén)的封U口軟件、USB禁用軟件都可以起到禁用電腦U盤(pán)使用、屏蔽usb存儲(chǔ)設(shè)備的功能，具體采用哪種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。