在公司局域網(wǎng)中，有時(shí)候處于商業(yè)機(jī)密保護(hù)的需要，我們不僅要完全禁用U盤(pán)、移動(dòng)硬盤(pán)和手機(jī)等USB存儲(chǔ)設(shè)備的使用，而且還需要禁用光驅(qū)的使用，尤其是禁止光驅(qū)刻錄功能，防止通過(guò)刻盤(pán)軟件將電腦文件刻錄成數(shù)據(jù)光盤(pán)攜

在公司局域網(wǎng)中，有時(shí)候處于商業(yè)機(jī)密保護(hù)的需要，我們不僅要完全禁用U盤(pán)、移動(dòng)硬盤(pán)和手機(jī)等USB存儲(chǔ)設(shè)備的使用，而且還需要禁用光驅(qū)的使用，尤其是禁止光驅(qū)刻錄功能，防止通過(guò)刻盤(pán)軟件將電腦文件刻錄成數(shù)據(jù)光盤(pán)攜帶出去的行為，因此我們需要屏蔽光驅(qū)的使用。那么，企業(yè)局域網(wǎng)如何禁止電腦使用光驅(qū)、限制光驅(qū)使用和光驅(qū)刻盤(pán)功能呢？

筆者以為，公司電腦阻止光驅(qū)使用可以通過(guò)以下方法來(lái)實(shí)現(xiàn)：

方法一、通過(guò)BIOS屏蔽光驅(qū)、BIOS禁用光驅(qū)或CMOS禁用光驅(qū)、防止刻盤(pán)。

1、利用電腦的BIOS來(lái)禁止光驅(qū)的使用操作較為簡(jiǎn)單，電腦開(kāi)機(jī)按DEL鍵即可進(jìn)入BIOS設(shè)置，然后選擇StandardCOMSFeatures”，回車(chē)，如下圖所示：

然后，接著移動(dòng)到含有CD/DVD項(xiàng)上，按回車(chē)，從彈出的擴(kuò)展面板中選擇【None】”項(xiàng)，并再次按回車(chē)鍵確定。如下圖所示：

此時(shí)CD/DVD項(xiàng)變成【None】，即被設(shè)置為禁用狀態(tài)。如下圖所示：

圖：成功禁用光驅(qū)、屏蔽光驅(qū)使用

方法二、通過(guò)注冊(cè)表禁用光驅(qū)、屏蔽光驅(qū)使用、限制計(jì)算機(jī)使用光驅(qū)的使用。

通過(guò)注冊(cè)表隱藏軟驅(qū)和光驅(qū)來(lái)達(dá)到禁止光驅(qū)使用的目的。方法如下：

打開(kāi)運(yùn)行”，輸入regedit”，打開(kāi)注冊(cè)表編輯器后，再打開(kāi)

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

在里面增加一個(gè)DWORD值〔NoDrives〕的數(shù)值，請(qǐng)使用十六進(jìn)制及如下設(shè)置:隱藏A盤(pán)為(01)，隱藏B盤(pán)為A盤(pán)的一倍即(02)，用時(shí)，再把NoDrives的值改為0。

如果要禁用光驅(qū)，只需修改”NoDrives”的值即可，”NoDrives”的第一個(gè)字節(jié)代表從A到H的八個(gè)盤(pán)（其中01為A、02為B、04為C、08為D、10為E、20為F、40為G、80為H），第二個(gè)字節(jié)代表I到P；第三個(gè)字節(jié)代表Q到X；第四個(gè)字節(jié)代表Y和Z；

如需隱藏軟驅(qū)和光驅(qū)，請(qǐng)?jiān)O(shè)NoDrives的值為A盤(pán)的值加上你光驅(qū)所在盤(pán)符的值即可。比如軟驅(qū)為A，光驅(qū)為G，那么NoDrivers的值改為41即可。

方法三、借助禁用物理光驅(qū)軟件來(lái)屏蔽光驅(qū)運(yùn)行、禁止光驅(qū)自動(dòng)運(yùn)行、限制使用光驅(qū)的行為

目前，國(guó)內(nèi)有很多專(zhuān)門(mén)的管理電腦光驅(qū)使用的軟件，可以輕松阻止光驅(qū)使用。例如有一款大勢(shì)至USB接口屏蔽軟件”（下載地址：http://www.grablan.com/monitorusb.html），是一款專(zhuān)門(mén)禁止電腦U盤(pán)使用、禁止USB存儲(chǔ)設(shè)備、禁用手機(jī)等USB存儲(chǔ)工具的軟件，同時(shí)也可以完全禁用光驅(qū)、軟驅(qū)等設(shè)備，同時(shí)操作也非常簡(jiǎn)單，只需要在電腦上點(diǎn)擊勾選即可；此外，通過(guò)本系統(tǒng)還可以只讓使用光驅(qū)讀取功能而禁止光驅(qū)刻盤(pán)、禁用光驅(qū)刻錄功能等。如下圖所示：

圖：通過(guò)屏蔽光驅(qū)軟件來(lái)禁止電腦光驅(qū)使用

此外，大勢(shì)至電腦USB控制軟件還可以禁用注冊(cè)表、禁用組策略等電腦重要功能模塊，從而可以防止一些懂技術(shù)的員工通過(guò)反向修改的方式修改注冊(cè)表或組策略，以達(dá)到重新恢復(fù)電腦光驅(qū)使用的目的。

總之，無(wú)論是通過(guò)BIOS屏蔽光驅(qū)使用還是通過(guò)注冊(cè)表來(lái)禁止光驅(qū)使用、禁止光驅(qū)自動(dòng)運(yùn)行，還是通過(guò)專(zhuān)門(mén)的電腦安全管理軟件來(lái)限制光驅(qū)使用、禁止光驅(qū)刻錄但允許播放功能等都可以起到相應(yīng)的功能，具體采用各種方法企事業(yè)單位根據(jù)自己的需要進(jìn)行抉擇。