當(dāng)前，企事業(yè)單位局域網(wǎng)中，員工上班時間都會隨身攜帶手機，而現(xiàn)在手機的存儲空間越來越大，動輒幾G甚至幾十G的存儲空間，使得存儲大量文件變得極為方便。同時，由于公司局域網(wǎng)的電腦通常都沒有完全禁用電腦USB

當(dāng)前，企事業(yè)單位局域網(wǎng)中，員工上班時間都會隨身攜帶手機，而現(xiàn)在手機的存儲空間越來越大，動輒幾G甚至幾十G的存儲空間，使得存儲大量文件變得極為方便。同時，由于公司局域網(wǎng)的電腦通常都沒有完全禁用電腦USB接口的使用，因此員工可以輕松通過數(shù)據(jù)線將手機接入電腦，然后就可以輕松復(fù)制電腦文件粘貼到手機的存儲空間，從而使得電腦文件安全受到了嚴(yán)重威脅。那么，如何防止員工使用手機復(fù)制電腦文件、阻止電腦文件傳到手機的行為呢？筆者以為，可以通過以下途徑實現(xiàn)：

方法一、通過Bios禁用USB接口使用、屏蔽USB端口、禁止USB設(shè)備使用。

由于手機接入電腦都是通過USB數(shù)據(jù)線的方式來實現(xiàn)的，就是必須用到USB接口。因此，可以通過電腦BIOS設(shè)置禁用USB接口的使用，也可以通過組策略禁用USB端口、注冊表禁用USB接口的使用。這樣，可以完全禁止電腦USB接口接入手機，防止員工使用USB數(shù)據(jù)線將電腦文件傳輸?shù)绞謾C的行為。如下圖所示：

圖：這里都勾選禁用USB端口即可

但是，這樣也會完全禁用USB接口的使用，使得USB鼠標(biāo)鍵盤和加密狗等非USB存儲設(shè)備也無法使用。因此，這種完全屏蔽USB端口使用的方法僅適用于對USB接口管理較為嚴(yán)格的單位。對于一般的企事業(yè)單位，不能完全屏蔽USB接口的使用。因此，如何在不屏蔽USB接口的情況下禁止電腦手機文件互傳，防止將電腦文件發(fā)送到手機就成為當(dāng)前企事業(yè)單位局域網(wǎng)網(wǎng)絡(luò)管理的重要方面。

方法二、借助于第三方軟件禁用手機存儲卡、禁用手機內(nèi)存存儲電腦文件、防止將電腦文件發(fā)送到pad、禁止電腦文件發(fā)送到手機。

目前，國內(nèi)有一些專門的管理電腦USB接口的軟件，可以區(qū)分USB存儲設(shè)備和非USB存儲設(shè)備，并且還可以禁用USB存儲設(shè)備而不影響非USB存儲設(shè)備的使用。例如，有一款大勢至USB端口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦上安裝之后，就可以禁止U盤、移動硬盤和手機的使用，也就是當(dāng)手機通過USB數(shù)據(jù)線接入電腦后無法識別、無法復(fù)制電腦文件粘貼到手機（但不影響手機充電）；同時，還可以禁止電腦手機無線文件傳輸、禁止電腦QQ發(fā)文件到手機或Pad、阻止手機電腦文件互傳的行為等。如下圖所示：

圖：禁用手機、Pad等設(shè)備以及禁止手機電腦文件互傳

此外，通過大勢至USB接口管理軟件還可以禁止電腦外發(fā)郵件、禁止向網(wǎng)盤上傳文件、禁止FTP文件上傳、禁止QQ發(fā)送文件等，可以防止電腦文件通過上述途徑泄露的行為，實現(xiàn)了電腦文件的有效管理。

總之，要想完全阻止電腦手機無線文件互傳、阻止電腦文件發(fā)送到Pad、禁止電腦文件傳到手機，一方面必須采取管理舉措，甚至是從物理層面上禁用電腦USB接口、禁止電腦上網(wǎng)、甚至禁止員工攜帶手機進(jìn)入公司辦公室；另一方面，也可以借助第三方軟件，通過精確的電腦USB接口管理、電腦使用管理來最大限度保護(hù)電腦文件安全，防止電腦文件泄密的行為等。