现在,U盘的存储空间越来越大,通常为数十GB。同时,读写速度越来越快。可以轻松地将计算机中的大量文件复制到U盘。尽管这有助于保存计算机文件并促进文件传输,但是它还允许员工通过U盘轻松地从公司的计算机复制大量文件并出于个人目的进行处理,这给公司的计算机带来了巨大的风险文件安全性。因此,该公司的局域网必须监视U盘的使用,尤其是在某些与秘密相关的行业中。计算机文件通常是单位的无形资产和商业秘密。一旦泄漏,将给公司带来巨大损失。为此,我们需要有效地控制U盘的使用,以防止U盘泄漏。
那么,公司LAN如何监视USB闪存驱动器的使用并实现计算机监视USB闪存驱动器复制数据的行为?通常有两种方法可以实现此目的:
方法一、该公司的计算机禁止使用U盘,并禁止使用计算机的USB端口,从而禁用USB存储设备。
许多与秘密有关的行业完全禁止计算机使用USB存储设备来防止通过U盘复制计算机文件。有很多方法可以禁用计算机的U盘并屏蔽USB存储设备,通常是通过注册表禁止U盘,禁用U盘并通过组策略禁用USB存储设备来实现的。操作也比较简单,方法如下:

1、用于禁用USB存储设备设置方法的注册表。
打开注册表编辑器,展开以下分支[HKEY_CURRENT_USER \ software \ Microsoft \ Windows \ CurrentVersion \ Ploicies \ Explorer],然后创建一个新的二进制值“ NoDrives”。默认值为00000000,这意味着不会隐藏任何驱动器。键值由四个字节组成。每个字节的每个位对应于从A:到Z:的磁盘。当相应的位为1时,“我的电脑”中的相应驱动器被隐藏起来。第一个字节代表从A到H的8个磁盘,即01是A,02是B,04是C ...依此类推,第二个字节代表I到P,第三个字节代表Q到X,例如,要关闭C驱动器,请将键值更改为04000000;否则,第四个字节代表Y和Z。关闭D驱动器,将其更改为08000000,关闭C驱动器和D驱动器,将其更改为0C000000(C为十六进制,转换为十进制为12)。
理解原理之后,以我的计算机为例来说明操作方法:我的计算机具有软盘驱动器,硬盘(5个分区)和CD-ROM驱动器。驱动器号分配如下:A:([3.5软盘),C:,D:,E:,F:,G:,H:(CD-ROM),所以我的“ NoDrives”值为“ 02ffffff”,隐藏B,I到Z盘。

重新启动计算机,然后插入U盘后,它在我的计算机中不可见,但是I :(计算机开机后驱动器号为H)仍然可以访问地址栏中的移动磁盘。在这一点上,每个人都可以看到“ NoDrives”只是蒙住了眼睛,所以我们需要再做一个步骤,即创建一个新的二进制文件“ NoViewOnDrive”并将其值更改为“ 02ffffff”,这意味着其值为与“ NoDrives”相同。这样,将无法访问USB驱动器号或USB驱动器。
2、通过组策略禁用U盘和移动硬盘的方法。
单击开始,运行,输入组策略命令gpedit.msc,打开组策略编辑器,找到本地组策略编辑器,选择计算机配置-管理模板-系统-设备安装-设备安装限制项可以在右侧设置:禁止安装可移动设备,如图所示:


组策略禁止使用U盘保护文件安全性方法
通过双击“禁止安装可移动设备”,然后在配置中选择“启用”,可以禁止在win7下使用U盘和移动硬盘。
尽管可以通过注册表或组策略禁止使用U盘,但是完全禁用U盘也会带来一些负面影响。毕竟,通过磁盘复制和存储文件也很方便。因此,在这种情况下,您可以参考方法2。
方法二、使用U盘监视软件监视复制到U盘的文件,以防止U盘泄漏。
目前,中国有很多特殊的U盘管理软件和计算机USB存储设备禁用软件,它们可以监视U盘的使用并防止U盘复制计算机文件的行为。例如,有一个“大志之USB端口控制软件”(下载地址:),该软件专门禁止使用USB闪存驱动器并屏蔽USB存储设备。它不仅可以完全禁止使用USB存储设备,还可以仅允许特定的使用。同时,您只能将文件从USB闪存驱动器复制到计算机文件,并禁止将文件从计算机复制到USB闪存驱动器,或者将文件从计算机复制到USB闪存驱动器时必须输入密码,从而极大地保护了计算机文件的安全性。如下图所示:


同时,通过此软件,您还可以禁止计算机发送电子邮件,禁止从磁盘上载计算机文件,禁止FTP文件上载以及禁止QQ发送文件等,以防止通过Internet泄漏。
此外,通过此软件,您还可以禁止注册表,禁止组策略,禁止计算机管理,禁止PE磁盘引导系统,禁止CD-ROM引导系统,禁止引导并按F8键进入操作系统安全模式等,以免造成一些了解。技术人员试图通过修改操作系统的相关设置来重新启用U盘,从而进一步保护操作系统的安全性并间接保护操作系统的安全性。计算机文件。
简而言之,无论是通过注册表,组策略还是通过U盘监视软件,都可以达到保护计算机文件安全和防止数据泄漏的目的。企业和机构可以根据需要进行选择。
本文来自电脑杂谈,转载请注明本文网址:
http://www.pc-fly.com/a/sanxing/article-345105-1.html
最好直白警告
该吃吃
很看好