解决方法:在公司局域网中禁止USB磁盘复制计算机文件和从USB磁盘复制的方法

公司局域网禁止U盘复制计算机文件，禁止U盘复制的方法: Mahasthamaprapta日期: 2014/1/23在公司的Intranet中，特别是那些涉及商业秘密的计算机，信息安全部门经常需要管理员工的计算机. 使用计算机磁盘，甚至USB磁盘也被屏蔽. 禁止员工的计算机使用USB磁盘. 但是，由于USB磁盘的存储空间大，磁盘的价格也非常便宜，这使得通过USB磁盘复制，存储和传输文件变得极为方便. 必不可少的工具. 这使我们无法通过BIOS禁用USB接口或通过注册表禁用U盘，甚至无法通过组策略限制对U盘的使用. 那么，如何在保护公司商业秘密的同时充分发挥磁盘文件存储和传输的积极作用呢？大概很都想到了，U盘可以被加密. 例如，仅允许将文件从USB闪存驱动器复制到计算机，并禁止将文件从计算机复制到USB闪存驱动器. 这样一方面可以防止将计算机文件复制到USB闪存驱动器，另一方面可以防止文件传输和存储. 那么，如何在实践中做到呢？作者总结了两种更有效的方法: 解决方案1.从操作系统注册表开始，批量执行管理HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ USBSTOR，将“开始”的值更改为4（禁止自动启动），默认值为3. 自动分配驱动器号2.禁用USB存储设备的功能文件: 进入WINDOWS系统目录并找到X: \ Windows \ inf，（在这里说明，USB存储设备有两个功能文件，即usbstor. inf和usbstor.pnf，因为将来可能需要重新打开USB功能，所以不要删除它，建议将其复制到另一个位置）使用两个批处理指令来实现: 复制％Windir％\ inf \ usbstor.inf％Windir％\ usbstor.inf> nulcopy％Windir％\ inf \ usbstor.pnf％Windir％\ usbstor.pnf> nuldel％Windir％\ inf \ usbstor.pnf> nuldel％Windir％\ inf \ usbstor.inf > nul3. 禁止将计算机中的数据复制到USB存储设备: 主要方法是将USB存储设备设置为只读并打开注册表: 导航到HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control，创建一个名为“在它下面的“ StorageDevicePolicies”中，选择它，然后单击右窗口. 在网格中创建一个名为“ WriteProtect”的新DWORD值，然后将其值数据设置为1. 基本上，第一个过程已基本完成. 实现的功能包括: 禁止使用USB存储设备并且不影响其他USB设备；即使您要使用它，也请禁用USB存储设备（只读）.

因此，当某些用户需要使用USB存储设备时，如何打开它？逆转上述步骤. ----------------------该文档可以在下载后进行编辑和修改，并且可以在Internet上免费浏览. 感谢您的支持！ ！ ！ ----------------------评估: 命令符号复杂且容易出错. 此外，它可以由用户随意更改. 一旦用户发现它被禁用，很可能使用反向操作来解决该禁用问题. 解决方案2: 部署的计算机USB端口监控软件即可实现. 目前，中国有很多USB监控软件，其中大多数还具有U盘写保护功能，即从U盘复制文件时只需要输入密码，就可以充分保护U盘. 公司的商业机密和计算机文件. 安全目的. 例如，中国最常用的计算机USB监视软件“大志之USB端口控制软件”可以轻松实现此功能. “ Dash到USB端口管理软件”具有一个功能: 您可以将数据从计算机复制到U盘，但是必须输入管理员密码. 您只需要检查此功能，并且在将文件复制到U盘时，您必须只能输入密码. 如果未输入或输入错误，则将无法复制文件，如下图所示: 图: 大时之USB接口控制软件功能的屏幕截图------- --------------下载后可以编辑和修改此文档，并且可以在Internet上免费浏览. 感谢您的支持！!!! ----------------------从磁盘复制文件时，必须输入密码. 这样，只有授权人员才能输入密码并将文件复制到USB闪存驱动器，而未经授权的人员无法将文件复制到USB闪存驱动器. 这样可以保护计算机文件的安全性并充分利用U盘. 磁盘的便利性.

此外，您还可以选中“允许将数据从USB闪存驱动器复制到计算机，禁止将数据从计算机复制到USB闪存驱动器”，以便USB闪存驱动器只能将文件复制到计算机，以及在复制文件时到USB闪存驱动器，它将提示U盘已写保护并且无法复制，从而完全保护了计算机文件的安全. 您也可以使用U盘的复制和存储功能. 简而言之，作者认为通过的U盘管理软件来控制U盘的使用是一个相对方便和安全的选择，特别是该软件集成了禁止修改注册表，禁止修改组策略，禁止打开设备管理器的功能. ，禁止打开计算机多级保护机制，例如禁止从U盘引导计算机，禁止计算机进入安全模式，可以更好地保护计算机安全，还可以有效地防止员工进行反向修改. 绕过管理情况，可以更好地保护计算机文件的安全性，保护单位的无形资产和商业秘密.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-308716-1.html