1、那么，企業如何更好地管理u盤的使用，控制USB存儲設備，保護電腦文件的安全呢？在我看來，可以通過以下兩種方式實現：

2、一是通過專用電腦USB接口管理軟件和u盤限制軟件實現。

3、通過專門的USB管理軟件和電腦的u盤管理軟件，可以很簡單的限制USB接口的使用，禁用u盤。目前面向企業的電腦USB口管理和u盤加密的軟件有很多，“USB接口禁用軟件”就是其中之一。

(資料圖片僅供參考)

4、“大趨勢是禁用u盤管理軟件”的操作非常簡單，鼠標輕輕一點就完全可以實現。

5、目前禁用USB口軟件的大趨勢主要提供以下控制功能：完全禁用USB存儲設備，禁用u盤使用；只允許使用特定的USB閃存驅動器；禁止從電腦拷貝文件到u盤，只允許從u盤拷貝文件到電腦；允許將文件從USB閃存驅動器復制到計算機。

6、但必須輸入密碼等。通過以上功能，USB接口禁用軟件可以幫助企業網絡管理員實現對公司計算機USB接口的全面控制。

7、徹底防止通過u盤、USB存儲設備、手機等所有具有USB存儲功能的設備對電腦文件進行未經授權的復制和泄露公司商業秘密。

8、

9、圖：禁止USB存儲設備，屏蔽u盤的功能截圖。

10、此外，泄露企業商業秘密的途徑可能不僅僅是通過u盤、USB存儲設備，還有通過電子郵件、網盤、FTP外發材料、論壇發帖、上傳附件等方式。為此目的，

11、總的趨勢是禁用電腦U口軟件，還集成了禁止電腦郵箱、禁止使用電腦網盤、限制FTP發送文件、禁止在論壇發帖等。從而有效防止公司商業秘密通過上述渠道泄露。

12、

13、圖：無郵件發送，無網盤上傳，無FTP上傳，無論壇上傳附件。

14、當然，如果不想通過電腦USB管理軟件實現u盤管理和u盤加密，也可以通過注冊表和組策略限制u盤的使用，禁止USB存儲設備。如下所述。

15、第二，通過注冊表管理u盤的使用，通過注冊表禁用u盤，通過組策略管理u盤，通過組策略禁用u盤。

16、在注冊表中禁用u盤的方法比較簡單，只要是管理員賬號，注冊表是可以修改的。

17、開始-運行-regedit，然后回車，打開注冊表編輯器，依次展開以下分支【HKEY _本地_機器\系統\當前控制集\服務\ usbstor】。

18、在右窗格中找到名為“Start”的DWORD值，雙擊它，在彈出的編輯對話框中將其數值數據修改為十六進制值“4”。單擊“確定”按鈕，關閉注冊表編輯器，并重新啟動計算機以使設置生效。重啟后，

19、當有人將USB存儲設備連接到電腦上時，雖然USB設備上的指示燈正常閃爍，但是在資源管理器中找不到盤符，因此無法使用USB設備。

20、

21、圖：如何設置注冊表以禁用USB存儲設備和USB閃存驅動器。

22、通過組策略禁用u盤和USB存儲設備的使用。

23、方法：開始？控制面板？管理工具？域安全策略？計算機配置？WINDOWS設置？安全設置？文件系統，單擊右鍵？添加文件或文件夾。

24、找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之

25、

26、

27、然后，確定，會彈出一個對話框，這可是重要步驟，通過此，設定不同用戶對此的訪問級別，當然，這里選拒絕了，你可以根據實際情況選擇不同的用戶組對這兩個文件的拒絕權限。

28、

29、確定，OK，會彈出以下的窗口，當然，還是確定，不過，如果上一步你沒有做的話，可以在此重新設定不同用戶組的訪問權限的喲(點編輯安全設置按鈕)!確定，便可以了，等域組策略刷新后，就會生效了。

30、

31、至此，我們即可通過組策略禁用USB接口、屏蔽U盤使用了。

本文到此結束，希望對大家有所幫助。

關鍵詞：