本文简介：当前，如何有效管理USB接口使用，尤其是限制员工随意插U盘、禁止USB存储设备一直是网管的重要网络安全工作。因为员工随意使用U盘、移动硬盘不仅会使得电脑遭遇病毒侵袭，而且还可能私自拷贝电脑的商业机密，从而给企业带来巨大损失。为此，网管员必须有效阻断usb接口的使用，这就首先必须有效禁止电脑自动安装USB驱动，这样usb设备就无法被操作系统识别和使用了。国内有专业的控制USB接口使用的软件，如&rd
常规情况下，如果要限制USB设备使用方面，首先考虑的就是禁止其自动播放，以避免木马病毒入侵，但很多时候，这种方法并不是很有效。如果你使用的是Windows 7，那你可以通过它独有的“权限控制”技术，从源头上控制USB设备的自动运行。
使用过USB设备的应该都知道，当USB设备插入电脑上的USB接口后，系统将会提示该设备已经可以使用，这个过程其实就是系统识别并为USB设备安装驱动的过程。因此我们可以利用Windows 7特有的权限控制功能，禁止它自动识别并安装驱动，这样就可以达到控制源头的目的了。
首先在开始菜单的搜索框中键入C:\Windows\inf并按回车键（图1）。C:为你的Windows 7所在分区盘符。
图1
然后在目录中分别找到usbport.PNF和usbstor.PNF这两个文件（图2）。
图2
现在分别再将与之对应的“组或用户”属性安全权限设置为“拒绝”即可。以设置usbport.PNF为例：
用鼠标右键单击usbport.PNF文件，在弹出的对话框中切换到安全选项卡并点击编辑按钮（图3）。
图3
然后在弹出的usbport.PNF的权限对话框中单击“组或用户名”下面的“SYSTEM”，接着再勾选“SYSTEM 的权限”下面的“完全控制”为拒绝即可（图4）。
图4
较后再用同样的方法设置usbstor.PNF文件就可以搞定。
禁止拷贝文件到U盘的方法
U盘是一种很便携很实用的移动存储设备，可以把文件或者视频资料等数据存储下来，然后转移到其他的电脑设备上，方便文件分享的同时，也是一种文件泄密的风险，我们经常在影视剧中看到U盘窃取重要资料的场面，就像在火蓝刀锋里面，榕博士从海盗那里复制303潜艇的秘密文件，就是使用的U盘拷贝的，有画面了吗。在我们的日常生活中也肯定会有重要的文件不想被泄露出去，今天就带来几种实用的方法，让文件无法被U盘拷贝。
对于个人用户，在Windows系统中，可以使用注册表编辑器的方式。具体步骤如下：
1、“win+R”快捷键开启运行，输入“regedit”回车打开。
2、进入到注册表编辑器页面后，将“HKEY_LOCAL_MACHINE|SYSTEM\CurrentControlSet\Services”复制粘贴到上方地址栏中并回车定位到此。
3、接着点击“Services”中的“USBSTOR”选项。
4、然后找到右侧中的“Start”双击打开。
5、最后在打开的窗口界面中，将“数值数据”从“3”改为“4”，并点击确定保存即可。
对于企业用户
可以使用安企神或者域智盾等安全软件，在此介绍一下安企神，它可以一键设置禁止U盘使用，员工电脑就无法使用U盘进行拷贝，也能设置仅写入等，还可以添加白名单，只有白名单内的U盘设备可以正常使用，非常的多样化，能轻松满足使用者的不同需求。此外，该软件还提供了文件加密和网络审计的功能，企业内部的文件可以得到非常专业的保护，落地加密，只能在公司环境下或者公司授权后接收。
除了文件加密，安企神还支持实时查看被控端电脑的屏幕，企业管理者可以随时掌控员工的工作情况，可以很好的保护企业的知识产权和重要资料，方便且省心。禁止拷贝文件到U盘主要还是为了确保公司内部数据只能在可控范围内流动，防止敏感数据意外或恶意泄露。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/12751.html