公司计算机阻止插入USB闪存驱动器。禁止U盘复制计算机文件的方法

许多公司需要计算机文件安全性和商业秘密保护。通常有必要禁止员工的计算机随意插入USB闪存驱动器，以防止通过USB闪存驱动器复制计算机文件。同时，U盘，移动硬盘甚至手机等USB设备的存储空间越来越大，可以很容易地在计算机上复制大量文件，而且劳动成果和商业秘密员工在工作时间内形成的表格通常存储在自己的计算机中，这使公司的重要文档和无形资产在计算机上面临极大的风险。因此，许多组织需要禁用USB存储设备。但是，由于非USB存储设备（例如USB鼠标和键盘，银行USB防护板，加密狗等）的广泛使用，尚无法通过以下方式禁止使用U端口或完全禁用USB端口： BIOS。因此，我们需要区别对待USB设备，禁用USB接口而不禁用非USB存储设备。如何实现？

方法一、通过组策略禁用U盘，并通过组策略禁用USB存储设备，以防止通过USB存储设备复制计算机文件的行为。

详细操作如下：

1。在DC中的OU中创建新的GPO组策略

2、已添加到组策略计算机配置管理模板中，

3、请注意，在“查看” ----“过滤器”中，取消选中“仅可以完全管理的显示策略设置”前面的复选标记。

4、右键单击以管理模板-单击添加和删除模板-添加usb.adm模板文件-单击以关闭窗口并输入出现在窗口中的自定义策略设置，您可以看到设备，右键单击要设置的设备。如果出现禁用USB的属性对话框，请单击“启用”，在“禁用USB端口”中选择“启用”，然后重新启动计算机，您会发现无法使用USB接口。要恢复它，请禁用或选择禁用。其他设备的操作相同。

正确的使用方法是在要设置的驱动器中选择“禁用”或“启用”

示例1：禁用软盘驱动器；

“已禁用的软盘”->将已禁用的软盘驱动器选择为“已启用”。

示例2：启用软盘驱动器

“已禁用的软盘”->将已禁用的软盘驱动器选择为“已禁用”

到目前为止，我们已经通过组策略禁用了USB存储设备。但是，因为它是通过操作系统的相关设置实现的。因此，一些精通技术的员工可以通过反向修改轻松地重新启用USB闪存驱动器。这使得通过组策略禁用USB闪存驱动器面临更大的漏洞，某些技术精湛的员工很容易绕过该漏洞。启用。在这种情况下，我们可以考虑第二种方法。

方法二、通过专用USB端口禁用软件并屏蔽U盘软件来禁用USB存储设备。

目前，中国有一种特殊的软件可以禁用USB存储设备，这不会影响非USB存储设备的使用。例如，有一个“ Tai Shi Zhi USB端口禁用软件”，仅需安装在计算机上即可自动实时禁用USB存储设备的使用，而不会影响非USB存储设备的使用。同时，您只能使用特定的USB存储设备，以便可以使用公司许可的USB闪存驱动器。您只能将文件从USB闪存驱动器复制到计算机，并禁止将文件从计算机复制到USB闪存驱动器，或者必须输入密码才能复制。从而进一步精确地控制USB存储设备的使用。如下图所示：

同时，通过“禁用USB接口软件”，您还可以禁止计算机发送电子邮件附件，禁止从网络磁盘上载计算机文件，禁止论坛附件上载以及禁止QQ发送文件等。 ，以充分保护计算机文件的安全并防止Internet泄露机密的行为。

此外，通过USB接口禁用软件还可以禁止计算机打开注册表，禁止打开设备管理器，禁止修改启动项，禁止打开计算机管理，禁止U盘启动计算机，禁止CD启动计算机，并禁止启动按F8键进入操作系统安全模式等，从而防止某些技术人员尝试修改计算机配置并重新启用U盘。这样可以全面，彻底地保护计算机文件和操作系统的安全。

简而言之，无论是通过操作系统的组策略来禁止使用USB闪存驱动器，还是通过第三方软件禁止使用USB闪存驱动器并屏蔽USB存储设备，它都会可以起到一定的作用，但是通过软件禁止USB端口使用起来相对简单，并且还可以通过限制操作的关键位置来防止机密计算机文件通过网络泄漏，并保护计算机自身的安全性系统，从而达到更严格的保护计算机文件安全的目的。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/sanxing/article-341209-1.html