現(xiàn)在U盤的使用非常普遍，同時存儲空間也越來越大，可以方便地存儲大量的文件。這對于企業(yè)來說，也便于文件保存、傳送。但是相應(yīng)地，員工可以輕松通過自己的U盤大量拷貝公司電腦文件，然后攜帶出去。尤其是很多單位

現(xiàn)在U盤的使用非常普遍，同時存儲空間也越來越大，可以方便地存儲大量的文件。這對于企業(yè)來說，也便于文件保存、傳送。但是相應(yīng)地，員工可以輕松通過自己的U盤大量拷貝公司電腦文件，然后攜帶出去。尤其是很多單位的商業(yè)機密、無形資產(chǎn)等重要文件都是存儲在公司電腦上的，一旦泄露出去將會給企業(yè)帶來巨大損失。因此，如何保護電腦文件安全，防止商業(yè)機密泄露就成為企業(yè)網(wǎng)絡(luò)管理的重要方面。

那么如何禁止U盤、移動硬盤等USB存儲設(shè)備使用呢？很多人是通過在電腦BIOS里面禁用USB端口的使用，雖然可以完全禁止U盤、移動硬盤等USB存儲設(shè)備，但是由于很多電腦都是使用USB鼠標(biāo)鍵盤，因此也會導(dǎo)致此類非USB存儲設(shè)備無法使用。因此，通過BIOS禁用U口的方式不太可行。下面我們介紹另外兩種方法：

方法一、通過注冊表禁用USB存儲設(shè)備而不影響非USB存儲設(shè)備的使用。

原理：裝好系統(tǒng)后，安裝好鼠標(biāo)等USB設(shè)備，再在注冊表

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

中把Start”值改為4就可以了，4是禁用，3是啟用

具體分為以下兩種情況：

1、如果計算機上尚未安裝USB存儲設(shè)備

如果計算機上尚未安裝USB存儲設(shè)備，請向用戶或組分配對下列文件的拒絕”權(quán)限：

?%SystemRoot%InfUsbstor.pnf

?%SystemRoot%InfUsbstor.inf

這樣，用戶將無法在計算機上安裝USB存儲設(shè)備。要向用戶或組分配對Usbstor.pnf和Usbstor.inf文件的拒絕”權(quán)限，請按照下列步驟操作：

1.啟動Windows資源管理器，然后找到%SystemRoot%Inf文件夾。

2.右鍵單擊Usbstor.pnf”文件，然后單擊屬性”。

3.單擊安全”選項卡。

4.在組或用戶名稱”列表中，單擊要為其設(shè)置拒絕”權(quán)限的用戶或組。

5.在UserNameorGroupName的權(quán)限”列表中，單擊以選中完全控制”旁邊的拒絕”復(fù)選框，然后單擊確定”。

注意：此外，還需將系統(tǒng)帳戶添加到拒絕”列表中。

6.右鍵單擊Usbstor.inf”文件，然后單擊屬性”。

7.單擊安全”選項卡。

8.在組或用戶名稱”列表中，單擊要為其設(shè)置拒絕”權(quán)限的用戶或組。

9.在UserNameorGroupName的權(quán)限”列表中，單擊以選中完全控制”旁邊的拒絕”復(fù)選框，然后單擊確定”。

2、如果計算機上已經(jīng)安裝了USB存儲設(shè)備

警告：注冊表編輯器或其他方法使用不當(dāng)可能導(dǎo)致嚴(yán)重問題。這些問題可能需要重新安裝操作系統(tǒng)。Microsoft不能保證您可以解決這些問題。修改注冊表需要您自擔(dān)風(fēng)險。如果計算機上已經(jīng)安裝了USB存儲設(shè)備，請將以下注冊表項中的Start”值設(shè)置為4：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

這樣，當(dāng)用戶將USB存儲設(shè)備連接到計算機時，該設(shè)備將無法運行。要設(shè)置Start”的值，請按照下列步驟操作：

1.單擊開始”，然后單擊運行”。

2.在打開”框中，鍵入regedit，然后單擊確定”。

3.找到并單擊下面的注冊表項：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor

4.在右窗格中，雙擊Start”。

5.在數(shù)值數(shù)據(jù)”框中，鍵入4，單擊十六進制”（如果尚未選中），然后單擊確定”。

6.退出注冊表編輯器。

方法二、借助于專門的電腦U盤禁用軟件、USB存儲設(shè)備禁用軟件來實現(xiàn)。

如果你覺得修改注冊表比較麻煩，則也可以借助于專門的電腦USB端口禁用軟件來實現(xiàn)。目前國內(nèi)有很多專門禁止U盤使用的軟件、屏蔽USB存儲設(shè)備的軟件。例如有一款大勢至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦安裝之后，就可以自動禁用USB存儲設(shè)備的使用，而對于USB鼠標(biāo)鍵盤、U盾、USB打印機則不會禁用，從而可以有效電腦文件安全，防止通過U盤拷貝出去的行為。如下圖所示：

圖：禁止U口軟件

同時，通過大勢至USB端口禁用軟件”還可以設(shè)置禁止電腦發(fā)郵件、禁止網(wǎng)盤上傳文件、禁止論壇附件上傳、禁止FTP文件上傳以及禁止QQ發(fā)送文件等，全面保護電腦文件安全，防止通過網(wǎng)絡(luò)途徑泄露的行為。

圖：禁止電腦發(fā)郵件、網(wǎng)盤、論壇和FTP文件上傳

此外，通過大勢至USB屏蔽軟件還可以禁止隨身wifi、禁止光驅(qū)刻錄、只讓電腦訪問某些網(wǎng)站以及只讓電腦運行某些程序等，進一步規(guī)范員工使用電腦行為，從而進一步保護電腦文件安全。