現在U盤的使用非常普遍,同時存儲空間也越來越大,讀寫速度也越來越快。通過U盤可以輕松復制電腦大量的文件,雖然方便了文件存儲,但是也使得企業的員工也可以輕松通過U盤、移動硬盤等USB存儲設備,復制電腦大量的文件攜帶出去,而員工電腦經常存儲很多公司的商業機密文件。為此,為了保護公司商業機密,就需要禁止員工隨意使用U盤拷貝電腦文件的行為。那么具體如何實現呢?
方法一、通過注冊表禁用USB存儲設備驅動、禁止U盤驅動的方式禁止U盤使用。
1、首先,打開記事本,復制下面的內容,粘貼進去;
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] ”Start”=dword:00000004 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum] ”Count”=dword:00000000 ”NextInstance”=dword:00000000
2、點【文件】-【另存為】,命名為disableusb.reg (注意“保存類型”選“所有”),保存到桌面;
3、再把“Start”=dword:00000004中的4改為3 ,同樣另存為enableusb.reg ,保存到桌面;
以后要禁用USB時,雙擊disableusb.reg ,要解鎖雙擊enableusb.reg即可。
方法二、通過一些電腦USB端口禁用軟件、禁用USB存儲設備軟件來實現u盤禁用。
雖然通過上面的方法可以禁止U盤、屏蔽USB存儲設備的使用,但是由于是采用注冊表禁止U盤使用,因此一些懂技術的員工也可以通過反向修改注冊表達到重新使用U盤的目的。因此,如果想實現對USB存儲設備更為有效的禁用,則就需要一些電腦USB端口禁用軟件、USB存儲設備屏蔽軟件來實現了。
例如有一款“大勢至電腦USB禁用軟件”,只需要在電腦安裝完畢,就可以完全禁止U盤、禁用usb存儲設備的使用,同時還可以只讓使用特定的USB存儲設備或者只讓使用指定的U盤;還可以只讓從U盤向電腦復制文件而禁止從電腦向USB存儲設備復制文件,從而保護了電腦文件安全,防止通過USB存儲設備復制出去的行為。如下圖所示:
此外,通過本系統還可以禁止郵件發送文件、禁止網盤上傳電腦文件、禁止FTP文件上傳以及禁止QQ發送文件、禁止微信發送文件等,防止通過網絡途徑泄露電腦文件的行為。
總之,單位局域網電腦禁止U盤使用,一方面可以通過注冊表禁用USB存儲設備、通過組策略禁止U盤的使用;另一方面,也可以借助一些電腦U口禁用軟件、USB存儲設備屏蔽軟件來實現。