如何在公司计算机上禁止U盘和USB存储设备

如何禁止在公司计算机上使用USB闪存驱动器以及如何阻止USB存储设备？有两种方法:

方法1: 通过组策略禁用USB闪存驱动器和USB存储设备，以防止通过USB存储设备复制计算机文件.

首先下载附件中的usb.adm文件

详细操作如下:

1. 在DC中的OU中创建新的GPO组策略

2，将添加到组策略计算机配置管理模板中，

3. 请注意，在“查看”-“过滤器”中，删除“仅可完全管理的显示策略设置”前面的复选标记.

4. 右键单击以管理模板-单击添加和删除模板-添加usb.adm模板文件-单击以关闭窗口并输入显示的自定义策略设置，您可以看到设备. 右键单击要设置的设备. 禁用USB属性对话框出现，然后单击“启用”. 在禁用USB端口中选择启用并确认并重新启动计算机后，您会发现USB接口不可用. 要恢复它，请禁用或选择禁用. 相同的操作适用于其他设备.

为了使每个人都更容易阅读，图片已重新更新.

正确的使用方法是在要设置的驱动器中选择“禁用”或“启用”

示例1: 禁用软盘驱动器；

“已禁用的软盘”->将已禁用的软盘驱动器选择为“已启用”.

示例2: 启用软盘驱动器

“已禁用的软盘”->将已禁用的软盘驱动器选择为“已禁用”

到目前为止，我们已经通过组策略禁用了USB存储设备. 但是，因为它是通过操作系统的相关设置实现的. 因此，一些精通技术的员工可以通过反向修改轻松地重新启用USB闪存驱动器. 这使得通过组策略禁用USB闪存驱动器面临很大的漏洞，某些技术娴熟的员工可以轻松绕开该漏洞. 启用. 在这种情况下，我们可以考虑第二种方法来实现.

方法2: 通过特殊的USB端口禁用软件并屏蔽U盘软件来禁用USB存储设备.

目前，中国有一种特殊的软件可以禁用USB存储设备，这不会影响非USB存储设备的使用. 例如，有一个“大志之USB控制系统”（下载地址: ），它可以在计算机安装后自动实时禁用USB存储设备的使用，而不会影响非USB存储设备的使用. 同时，您只能使用特定的USB存储设备，以便可以使用公司许可的USB闪存驱动器. 您只能将文件从USB闪存驱动器复制到计算机，并禁止将文件从计算机复制到USB闪存驱动器，或者必须输入密码才能复制. 从而进一步准确地控制USB存储设备的使用. 如下图所示:

图: 禁用USB存储设备，例如U盘和移动硬盘

同时，通过“禁用USB接口软件”，您还可以禁止计算机发送电子邮件附件，禁止从网络磁盘上传计算机文件，禁止上传论坛附件以及禁止QQ发送文件等. ，以充分保护计算机文件的安全并防止它们通过网络泄露机密.

此外，通过USB接口禁用软件还可以禁止计算机打开注册表，禁止打开设备管理器，禁止修改启动项，禁止打开计算机管理，禁止U盘启动计算机，禁止CD启动计算机，并禁止启动按F8键进入操作系统安全模式等，从而防止某些技术人员尝试修改计算机配置并重新启用U盘. 这样可以全面，彻底地保护计算机文件和操作系统的安全.

简而言之，无论是通过操作系统的组策略来禁止使用USB闪存驱动器，还是通过第三方软件禁止使用USB闪存驱动器并屏蔽USB存储设备，可以起到一定的作用，但是通过软件禁止使用USB端口比较简单，并且还可以通过限制操作的关键位置来防止机密计算机文件通过网络泄漏，并保护计算机自身的安全性系统，从而达到更严格的保护计算机文件安全的目的.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-304949-1.html