當(dāng)今世界，信息化已經(jīng)是大勢所趨，計(jì)算機(jī)不僅成為人們生活工作不可或缺的工具，也是眾多企業(yè)日常開展工作須臾不可離的工具，相應(yīng)地員工上班時(shí)間形成的勞動成果、重要文件等也大都存儲在員工自己的電腦上。而現(xiàn)在由于

當(dāng)今世界，信息化已經(jīng)是大勢所趨，計(jì)算機(jī)不僅成為人們生活工作不可或缺的工具，也是眾多企業(yè)日常開展工作須臾不可離的工具，相應(yīng)地員工上班時(shí)間形成的勞動成果、重要文件等也大都存儲在員工自己的電腦上。而現(xiàn)在由于U盤的存儲空間越來越大，讀寫速度越來越快，可以輕松復(fù)制電腦大量文件到U盤、移動硬盤等USB存儲設(shè)備。為此，我們需要禁止U盤使用、屏蔽USB存儲設(shè)備的行為。

那么，公司局域網(wǎng)如何禁止U盤使用、禁止USB存儲設(shè)備使用呢？筆者以為，可以通過以下兩種方式來實(shí)現(xiàn)：

方法一、通過注冊表禁用USB端口、組策略禁用U口，從而完全禁用USB接口使用、屏蔽U口使用，自然也就完全禁止U盤使用了。

目前，比較常用的方法是通過注冊表禁用USB接口、通過組策略禁用USB接口的使用，甚至有些單位通過BIOS完全禁用USB接口的使用。操作方法也比較簡單，具體如下：

1、通過組策略禁止U口使用、屏蔽USB存儲設(shè)備使用。

通過組策略，在管理工具――域安全策略――計(jì)算機(jī)配置――WINDOWS設(shè)置――安全設(shè)置――文件系統(tǒng)，單擊右鍵――添加文件或文件夾。找到c:windowsinfusbstor.inf和usbstor.pnf，并添加之

然后，確定，會彈出一個(gè)對話框，這可是重要步驟，通過此，設(shè)定不同用戶對此的訪問級別。當(dāng)然，這里選拒絕了，你可以根據(jù)實(shí)際情況選擇不同的用戶組對這兩個(gè)文件的拒絕權(quán)限。如下圖確定，OK，會彈出以下的窗口，當(dāng)然，還是確定，不過，如果上一步你沒有做的話，可以在此重新設(shè)定不同用戶組的訪問權(quán)限的喲（點(diǎn)編輯安全設(shè)置按鈕）！確定，便可以了，等域組策略刷新后，就會生效了。2、通過注冊表禁用U口、注冊表屏蔽U口使用的方法：

注冊表位置，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbhub或HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbstor，在對應(yīng)的usbhub（或USBSTOR）分支右邊子窗口中，雙擊一下Start”鍵值，在彈出的數(shù)值設(shè)置窗口中，檢查一下其中的數(shù)字是多少，如果是4，表明該計(jì)算機(jī)的USB端口使用權(quán)限已經(jīng)被限制起來了;如果是3，表明該計(jì)算機(jī)的USB端口使用權(quán)限已經(jīng)被啟用起來了，這里確保是4?。?！如下：WindowsRegistryEditorVersion5.00[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR]"Type"=dword:00000001"Start"=dword:00000004"ErrorControl"=dword:00000001"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,00,52,00,2e,00,53,00,59,00,53,00,00,00"DisplayName"="USB大容量存儲驅(qū)動程序"

但是通過上述舉措禁用U盤的同時(shí)也會導(dǎo)致其他USB設(shè)備無法使用，尤其還導(dǎo)致USB鼠標(biāo)、鍵盤、加密狗等非USB存儲設(shè)備的使用。為此，我們可以考慮通過專門的禁止U盤使用的軟件來屏蔽U盤使用。

方法二、借助于專門的USB監(jiān)控軟件、USB控制軟件來實(shí)現(xiàn)禁止U盤使用、禁用USB存儲設(shè)備的使用等。

目前，國內(nèi)有很多專門的USB接口監(jiān)控軟件、電腦U口屏蔽軟件等，都可以實(shí)現(xiàn)禁用USB存儲設(shè)備的功能。例如有一款大勢至USB控制系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），只需要在電腦安裝之后，就可以自動禁用USB存儲設(shè)備（如U盤、移動硬盤等），同時(shí)還可以只讓特定U盤使用、只允許指定U盤使用等功能；可以只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤復(fù)制文件，或者通過U盤復(fù)制電腦文件時(shí)必須輸入密碼才可以，從而極大地保護(hù)了電腦文件的安全。此外，在禁用USB存儲設(shè)備使用的同時(shí)還不影響非USB存儲設(shè)備（如USB鼠標(biāo)鍵盤、網(wǎng)銀U盾的使用），從而精確實(shí)現(xiàn)了管理USB接口的功能。如下圖所示：

此外，通過大勢至USB控制軟件還可以禁止電腦發(fā)郵件、禁止網(wǎng)盤上傳文件、禁止論壇附件上傳、禁止FTP文件上傳以及禁止QQ發(fā)送文件等，從而也極大地保護(hù)了電腦文件安全，防止通過網(wǎng)絡(luò)途徑泄露的行為。

總之，無論是通過注冊表禁用U盤、組策略禁用U盤還是通過BIOS禁用U口使用，以及通過專門的電腦USB端口監(jiān)控軟件，都可以實(shí)現(xiàn)U盤、移動硬盤等USB存儲設(shè)備的使用，具體采用何種方法，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。