在企業(yè)局域網(wǎng)中，處于網(wǎng)絡安全的考慮，我們需要禁止光驅的刻錄功能，防止將電腦文件通過光驅刻錄到CD或DVD光盤里面攜帶出去。尤其是DVD刻錄，可以存儲高達幾G的文件，從而使得電腦文件安全面臨著較大的風險

在企業(yè)局域網(wǎng)中，處于網(wǎng)絡安全的考慮，我們需要禁止光驅的刻錄功能，防止將電腦文件通過光驅刻錄到CD或DVD光盤里面攜帶出去。尤其是DVD刻錄，可以存儲高達幾G的文件，從而使得電腦文件安全面臨著較大的風險。但是，企業(yè)局域網(wǎng)又不能完全禁用光驅，畢竟工作中還可能經(jīng)常用到。為此，我們需要禁用光驅刻錄功能而保留光驅可讀的功能，這樣一方面可以用光驅的播放功能，另一方面也可以阻止光驅刻錄功能，防止將電腦文件刻錄成CD盤或DVD盤。

那么，如何禁止光驅刻錄功能而保留可讀功能呢，筆者以為可以有以下兩個方法來實現(xiàn)：

一、注冊表禁止光驅刻錄、注冊表禁用光驅刻錄功能。

具體方法如下：

1.點擊開始”-運行”-regedit”，然后點擊確定”，如下圖所示：

2.在打開的注冊表編輯器中找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer鍵值。如下圖所示

3.在右邊界面空白處，右鍵新建–DWORD32命名為NoCDBurning。如下圖所示

4.雙擊打開新建的NoCDBurning，修改鍵值為1，點擊確定完成操作。如下圖所示

至此，我們就阻止了光驅刻錄功能了，比較簡單。但是，通過注冊表來限制光驅刻錄功能也有一定的風險，容易被員工反向修改而恢復光驅刻錄功能，畢竟現(xiàn)在一些懂技術的員工可以輕松通過網(wǎng)上的資料加以修改即可完成。因此，這種方法存在被反向修改的風險，從而無法完全徹底屏蔽光驅刻錄功能。如果您想完全不讓光驅刻錄功能，則最好配合第三方軟件來實現(xiàn)。

方法二、通過專門的電腦安全管理軟件、禁用光驅軟件尤其是禁止光驅刻錄功能的軟件來實現(xiàn)。

目前，國內有很多專門的電腦安全防護軟件、電腦文件保密軟件，大都提供了禁止光驅刻錄功能、限制光驅刻錄的方法。例如有一款專門保護電腦文件安全、防止通過各種途徑泄密的大勢至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），不僅可以完全禁用U盤、移動硬盤、手機等USB存儲工具，而且還可以完全禁用光驅使用，從而直接可以阻止光驅刻錄功能了。當然，您也可以只是禁止光驅刻錄而保留光驅可讀功能，從而實現(xiàn)光驅使用的精確管理，如下圖所示：

圖：禁止光驅刻錄功能、阻止光驅刻錄CD、禁止刻錄DVD

此外，通過大勢至USB存儲設備禁用軟件”還可以禁止計算機發(fā)郵件、禁止Outlook發(fā)郵件、禁止Foxmail發(fā)郵件以及禁止網(wǎng)盤上傳電腦文件、禁止FTP上傳電腦文件、禁止QQ向外發(fā)文件等功能，從而可以全面保護電腦文件安全。

總之，無論是通過注冊表還是通過專門的電腦文件管理軟件都可以實現(xiàn)阻止光驅刻錄、禁止DVD刻錄的功能，具體采用何種方式，企事業(yè)單位可以根據(jù)自己的需要進行抉擇。