如何禁止U盘、移动硬盘等USB存储设备使用？

现在使用U盘非常普遍，并且存储空间越来越大，因此可以方便地存储很多文件。对于企业来说，这也方便了文件的存储和传输。但是相应地，员工可以轻松地通过自己的USB闪存驱动器复制大量公司计算机文件，然后执行它们。尤其是重要的文件，例如商业秘密和许多单位的无形资产，都存储在公司的计算机上。一旦泄漏，将给公司造成巨大损失。因此，如何保护计算机文件的安全性和防止商业秘密的泄露已成为企业网络管理的重要方面。

那么如何禁止使用USB存储设备（例如U盘和移动硬盘）？许在计算机BIOS中禁用USB端口的使用。尽管可以完全禁止U盘和移动硬盘之类的USB存储设备，但是由于许多计算机使用USB鼠标和键盘，因此无法使用此类非USB存储设备。用。因此，通过BIOS禁用U端口是不可行的。下面我们介绍另外两种方法：

方法一、通过注册表禁用USB存储设备，而不会影响非USB存储设备的使用。

原理：安装系统后，安装鼠标和其他USB设备，然后输入注册表

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor

在“开始”值更改为4的情况下，禁用了4，在启用了3。

具体来说，它分为以下两种情况：

1、如果计算机上未安装USB存储设备

如果计算机上未安装USB存储设备，请将用户或组与以下文件的“拒绝”权限配对：

？ ％SystemRoot％\ Inf \ Usbstor.pnf

？ ％SystemRoot％\ Inf \ Usbstor.inf

这样，用户将无法在计算机上安装USB存储设备。要将具有“拒绝”权限的用户或组与Usbstor.pnf和Usbstor.inf文件配对，请按照以下步骤操作：

1.启动Windows资源管理器并找到％SystemRoot％\ Inf文件夹。

2.右键单击“ Usbstor.pnf”文件，然后单击“属性”。

3.单击“安全性”标签。

4.在“组或用户名”列表中，单击要为其设置“拒绝”权限的用户或组。

5.在“用户名或组名的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

注意：此外，系统帐户需要添加到“拒绝”列表中。

6.右键单击“ Usbstor.inf”文件，然后单击“属性”。

7.单击“安全性”标签。

8.在“组或用户名”列表中，单击要为其设置“拒绝”权限的用户或组。

9.在“用户名或组名的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。

2、如果计算机上已经安装了USB存储设备

警告：注册表编辑器或其他方法的不当使用可能会导致严重的问题。这些问题可能需要重新安装操作系统。 Microsoft无法保证您可以解决这些问题。修改注册表需要您自担风险。如果计算机上已经安装了USB存储设备，请将以册表项中的“开始”值设置为4：

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor

这样，当用户将USB存储设备连接到计算机时，该设备将无法工作。要设置“开始”的值，请按照以下步骤操作：

1.单击“开始”，然后单击“运行”。

2.在“打开”框中，键入regedit，然后单击“确定”。

3.查找并单击以册表项：

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ UsbStor

4.在右窗格中，双击“开始”。

5.在“数值数据”框中，键入4，单击“十六进制”（如果尚未选择），然后单击“确定”。

6.退出注册表编辑器。

二、方法是借助特殊的计算机U盘禁用软件和USB存储设备禁用软件来实现的。

如果发现修改注册表很麻烦，还可以使用计算机的特殊USB端口禁用软件来实现。当前，有很多软件专门禁止使用USB闪存驱动器和屏蔽USB存储设备的软件。例如，有一个“ Dash to USB端口管理软件”（下载地址：），该软件只能在安装计算机后自动禁用USB存储设备，但不会禁用USB鼠标，键盘， USB防护罩和USB打印机。由此，可以有效地防止计算机文件的安全性，并且可以防止经由U盘进行复制的行为。如下图所示：

图片：禁止使用U口软件

同时，通过“禁用USB端口软件”，您还可以设置禁止计算机发送电子邮件，禁止从网络磁盘上传文件，禁止论坛附件上传，禁止FTP文件上传以及禁止QQ发送。文件等，以充分保护计算机文件的安全性。防止通过网络泄漏的行为。

图片：禁止从计算机，网络磁盘，论坛和FTP文件上传中发送电子邮件

此外，通过USB屏蔽软件，您还可以禁止wifi，禁止CD-ROM刻录，仅允许计算机访问某些网站，仅允许计算机运行某些程序等，以进一步规范员工的工作。使用计算机，从而进一步保护计算机文件的安全性。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-371070-1.html