当今世界,信息化已经是大势所趋,计算机不仅成为人们生活工作不可或缺的工具,也是众多企业日常开展工作须臾不可离的工具,相应地员工上班时间形成的劳动成果、重要文件等也大都存储在员工自己的电脑上。而现在由于u盘的存储空间越来越大,读写速度越来越快,可以轻松复制电脑大量文件到u盘、移动硬盘等usb存储设备。为此,需要禁止u盘使用、屏蔽usb存储设备的行为。
那么,公司局域网如何禁止u盘使用、禁止usb存储设备使用呢?可以通过以下两种方式来实现:
方法一、通过注册表禁用usb端口、组策略禁用u口,从而完全禁用usb接口使用、屏蔽u口使用,自然也就完全禁止u盘使用了。
目前,比较常用的方法是通过注册表禁用usb接口、通过组策略禁用usb接口的使用,甚至有些单位通过bios完全禁用usb接口的使用。操作方法也比较简单,具体如下:
1、通过组策略禁止u口使用、屏蔽usb存储设备使用。
通过组策略,在管理工具-域安全策略-计算机配置-windows设置-安全设置-文件系统,单击右键??添加文件或文件夹。找到c:\windows\inf\usbstor.inf和usbstor.pnf,并添加。
然后,确定,会弹出一个对话框,这可是重要步骤,通过此,设定不同用户对此的访问级别。当然,这里选拒绝了,可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图:
确定,ok,会弹出以下的窗口,当然,还是确定,不过,如果上一步你没有做的话,可以在此重新设定不同用户组的访问权限的哟(点编辑安全设置按钮)!确定,便可以了,等域组策略刷新后,就会生效了。
2、通过注册表禁用u口、注册表屏蔽u口使用的方法:
注册表位置,hkey_local_machine\system\currentcontrolset\services\usbhub或hkey_local_machine\system\currentcontrolset\services\usbstor,在对应的usbhub(或usbstor)分支右边子窗口中,双击一下start键值,在弹出的数值设置窗口中,检查一下其中的数字是多少,如果是4,表明该计算机的usb端口使用权限已经被限制起来了。
如果是3,表明该计算机的usb端口使用权限已经被启用起来了,这里确保是4!!!
如下:
windowsregistryeditorversion5.00
[hkey_local_machine\system\currentcontrolset\services\usbstor]
大势至usb控制系统,只需要在电脑安装之后,就可以自动禁用usb存储设备(如u盘、移动硬盘等),同时还可以只让特定u盘使用、只允许指定u盘使用等功能;可以只让从u盘向电脑复制文件而禁止从电脑向u盘复制文件,或者通过u盘复制电脑文件时必须输入密码才可以,从而极大地保护了电脑文件的安全。此外,在禁用usb存储设备使用的同时还不影响非usb存储设备(如usb鼠标键盘、网银u盾的使用),从而精确实现了管理usb接口的功能。如下图所示:
此外,通过大势至usb控制软件还可以禁止电脑发邮件、禁止网盘上传文件、禁止论坛附件上传、禁止ftp文件上传以及禁止qq发送文件等,从而也极大地保护了电脑文件安全,防止通过网络途径泄露的行为。
总之,无论是通过注册表禁用u盘、组策略禁用u盘还是通过bios禁用u口使用,以及通过专门的电脑usb端口监控软件,都可以实现u盘、移动硬盘等usb存储设备的使用,具体采用何种方法,企事业单位可以根据自己的需要进行抉择。
原文标题:如何禁止U盘使用、禁止USB存储设备使用,如若转载,请注明出处:https://www.saibowen.com/wenda/15875.html
免责声明:此资讯系转载自合作媒体或互联网其它网站,「赛伯温」登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述,文章内容仅供参考。