現(xiàn)在公司局域網(wǎng)中，U盤、移動硬盤的使用極為普遍，同時現(xiàn)在U盤的存儲空間越來越大，讀寫速度越來越快，可以輕松通過U盤復(fù)制電腦大量文件。而現(xiàn)在由于在企事業(yè)單位局域網(wǎng)中，員工在工作中形成的勞動成果、無形資產(chǎn)等重要電腦文件和商業(yè)機(jī)密信息都是存儲在電腦上，這使得可以輕松通過U盤、移動硬盤復(fù)制出去，從而給企業(yè)的信息安全和商業(yè)機(jī)密保護(hù)帶來巨大風(fēng)險。因此，我們需要禁止U盤使用、禁用USB存儲設(shè)備。那么，如何有效屏蔽U盤使用、屏蔽USB存儲設(shè)備呢？可以通過以下兩種方法：一種是通過組策略禁止U盤使用，另外一種方法是通過專門的屏蔽USB端口軟件、禁止U盤使用軟件來實(shí)現(xiàn)。方法一、通過Win7組策略禁用U盤、組策略屏蔽USB存儲設(shè)備　　點(diǎn)擊開始，運(yùn)行，輸入組策略命令gpedit.msc，打開組策略編輯器，找到本地組策略編輯器，選擇計算機(jī)配置---管理模板---系統(tǒng)---設(shè)備安裝---設(shè)備安裝限止項(xiàng)，在右邊就可以設(shè)置：禁止安裝可移動設(shè)備，如圖：　　　　通過雙擊上面的禁止安裝可移動設(shè)備，然后再配置中選擇已啟用，即可在win7下禁止使用U盤、移動硬盤的使用。另外一種方法是通過注冊表來禁止U盤使用、禁用USB存儲設(shè)備。具體如下：1、運(yùn)行REGEDIT2、展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR3、右擊Start，將其值改為4，則可將U盤禁用，若要取消禁用，只需將4改回3.但是，無論是通過組策略禁止U盤還是注冊表禁止U盤的使用，因?yàn)槎际墙柚诓僮飨到y(tǒng)自身的配置來實(shí)現(xiàn)的，因此也很容易被一些懂技術(shù)的員工通過反向修改的方式而重新啟用U盤、重新使用USB存儲設(shè)備的行為，這使得通過上述方法有一些不足和缺陷。這種情況下，可以考慮部署專門的禁用U盤使用的軟件來實(shí)現(xiàn)。方法二、通過專門的限制U盤使用、禁止U盤拷貝的軟件來實(shí)現(xiàn)屏蔽USB存儲設(shè)備目前，國內(nèi)有一些專門的電腦USB屏蔽軟件、電腦U盤禁用軟件，只需要在電腦上安裝之后就可以實(shí)時監(jiān)測插入電腦的USB設(shè)備，如果是U盤、移動硬盤等USB存儲設(shè)備則可以直接禁止；如果是USB鼠標(biāo)鍵盤和加密狗等非USB存儲設(shè)備，則不會禁止，從而實(shí)現(xiàn)了精確控制USB設(shè)備使用的目的。目前市面上有很多這樣的USB端口禁用軟件。例如有一款“大勢至USB接口禁用軟件”（下載地址：），只需要在電腦安裝之后就可以完全屏蔽USB存儲設(shè)備的使用，完全阻止從電腦向U盤、移動硬盤等USB存儲設(shè)備復(fù)制文件的行為。同時，還可以禁止郵件附件發(fā)送、禁止網(wǎng)盤上傳文件、禁止QQ發(fā)送文件以及禁止論壇附件上傳，從而也可以防止通過網(wǎng)絡(luò)途徑泄露電腦文件的行為。如下圖所示：圖：電腦禁止U盤使用軟件此外，大勢至USB端口禁用軟件還可以實(shí)時禁止修改注冊表、禁止修改組策略等，從而也可以防止員工試圖修改操作系統(tǒng)關(guān)鍵位置而達(dá)到重新啟用U盤、移動硬盤的目的。總之，無論是通過操作系統(tǒng)的注冊表、組策略還是通過專門的USB端口禁用軟件，都可以實(shí)現(xiàn)屏蔽USB存儲設(shè)備的目的，相對于操作系統(tǒng)的設(shè)置而言，通過專門的U盤禁用軟件相對更為直接，也更為有效，具體采用哪種方法，企事業(yè)單位可以根據(jù)的需要進(jìn)行抉擇。