公司电脑如何禁止U盘使用、怎样屏蔽USB存储设备

公司电脑如何禁止使用U盘，如何屏蔽U盘？有两种方法可以做到：

方法一、通过组策略禁用U盘和U盘，防止通过U盘复制电脑文件的行为。

首先下载附件中的usb.adm文件

具体操作如下：

1.在 DC 的 OU 中创建新的 GPO 组策略

2、加入组策略----电脑配置----管理模板，

3、注意在“查看”----“过滤器”中，去掉“只显示可以完全管理的策略设置”前面的对勾

4、右键管理模板--点击添加和删除模板--添加usb.adm模板文件--点击关闭窗口进入窗口出现的自定义策略设置，可以看到那个设备, 右击要设置的设备，如果出现禁用usb的属性对话框，点击“启用”，在“禁用usb端口”中选择“启用”，重启电脑。你会发现usb接口已经不可用了。如果要恢复它，请禁用或选择“禁用”。相同的操作适用于其他设备。

为了方便大家阅读，再次更新了图片。

正确的使用方法是在要设置的驱动中选择“Disabled”或“Enabled”

示例 1：禁用软驱；

“禁用软盘”->选择禁用的软盘驱动器为“启用”。

示例 2：启用软驱

"Disabled Floppy"->选择禁用的软盘驱动器为"Disabled

到目前为止，我们已经通过组策略禁用了 USB 存储设备的使用。但是，因为它是通过操作系统的相关设置来实现的。因此，一些精通技术的员工可以通过反向修改轻松地重新启用 U 盘。这使得通过组策略禁用 U 盘面临更大的漏洞，很容易被一些精通技术的员工绕过。使能够。在这种情况下，我们可以考虑第二种方法来实现。

方法二、通过专用USB口禁用软件和屏蔽U盘软件来禁用USB存储设备。

目前国内有禁用USB存储设备的专用软件，不会影响非USB存储设备的使用。比如有一个“大世智USB控制系统”（下载链接：http:

图：禁用U盘、移动硬盘等USB存储设备

同时，通过“禁用USB接口软件”，还可以禁止电脑发送邮件附件、禁止从网盘上传电脑文件、禁止论坛附件上传、禁止QQ发送文件等。 ，充分保护计算机文件的安全，防止其通过网络传播。泄密行为。

另外，通过USB接口禁用软件还可以禁止电脑打开注册表，禁止打开设备管理器，禁止修改启动项，禁止打开电脑管理，禁止U盘启动电脑，禁止CD启动电脑，禁止开机按F8键进入操作系统安全模式等，从而防止一些技术人员试图修改电脑配置，重新启用U盘。全面、彻底地保护了计算机文件的安全和操作系统的安全。

简而言之，无论是通过操作系统的组策略禁止使用U盘，还是通过第三方软件禁止使用U盘和屏蔽U盘的使用，都可以起到一定的作用，但是通过软件禁止USB口使用比较简单，还可以防止电脑机密文件通过网络外泄，通过限制操作的关键部位来保护电脑自身的安全系统，从而实现更严格的计算机文件安全保护。目的。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-380923-1.html