安企神电脑监控软件 在线试用
扫码咨询客服
安企神电脑监控软件、局域网监控软件
首页
功能对比
下载中心
购买咨询
客户列表
关于安企神

如何用AD组策略禁止USB存储设备、域控制器组策略禁止USB接口使用、域AD组策略屏蔽USB接口使用

更新时间:2022-07-15 16:48:07


本文简介:在公司局域网中,有时候处于网络安全的考虑,需要禁止电脑USB接口使用,尤其是需要完全禁用U盘、禁止移动硬盘等USB存储设备的使用,而通过AD组策略禁用USB接口使用、域控制器禁用USB端口、域AD组策略禁用U盘是一种比较有效的方法,具体有以下两种方法:方法一:通过组策略禁用usbstor.inf和usbstor.pnf两个usb驱动程序来禁用usb接口使用为了对USB更彻底的控制本次更新将对系统的

如何用AD组策略禁止USB存储设备、域控制器组策略禁止USB接口使用、域AD组策略屏蔽USB接口使用

在公司局域网中,有时候处于网络安全的考虑,需要禁止电脑USB接口使用,尤其是需要完全禁用U盘、禁止移动硬盘等USB存储设备的使用,而通过AD组策略禁用USB接口使用、域控制器禁用USB端口、域AD组策略禁用U盘是一种比较有效的方法,具体有以下两种方法:

方法一:通过组策略禁用usbstor.inf和usbstor.pnf两个usb驱动程序来禁用usb接口使用

为了对USB更彻底的控制本次更新将对系统的usbstor.inf和usbstor.pnf的文件权限进行控制这两个文件位于windows\inf目录下(这两个文件是USB存储设备的驱动文件,本策略的原理是利用NTFS权限阻止普通用户加载驱动),
注意事项:
(1)使用前请确认你的系统盘使用的是NTFS权限,否则此策略将无效。
(2) 此策略只能对计算机,不针对用户 本文来自菜鸟技术网

1、打开组策略编辑器gpmc,选择计算机配置--安全设置--文件系统;
 


2、在右边单击鼠标右键选择--添加文件

3、选择系统目录下的C:\windows\inf\usbstor.inf文件,单击确定;

内容来自www.cnwan.com.cn


4、出现权限设置对话框,注意这一步很重要一定要删除所有的组;

 

5、出现如下对话框,继续单确定;

6、按照如上方法再把C:\windows\inf\usbstor.pnf添加进去,如下图

本文来自菜鸟技术网


7、找一台客户端计算机验证策略,强制刷新策略,重新启动计算机;

8、查看客户端计算机c:\windows\inf\usbstor.inf及usbstor.pnf的NTFS权限,发现里面所有安全组已被删除。策略应用成功,普通用户无法再使用USB存储设备。



方法二:通过组策略禁用usb.adm驱动、禁止加载USB驱动的方式来禁用USB接口使用
 
先下载附件里的usb.adm文件 
详细操作如下: 
 
1、在DC里的OU里新建一条GPO组策略 
 
2、添加至组策略----计算机配置----管理模板中 
 
3、注意在“查看”----“筛选”中去掉“只显示能完全管理的策略设置”前面的勾
 
 

4、右键管理模板--点添加删除模板--添加usb.adm的模板文件--点关闭窗口中出现custom policy settings进入,就可以看到那个设备的,右键你想设置的设备如disable usb 出现属性对话框点已启用在disable usb ports 中选enabled确定后重启计算机,就会发现usb接口不能用了,要恢复就禁用或选disabled,其它设备也是同样的操作
 为了方便大家阅读重新更新了一下图片. 
正确的使用方法是在要设置的驱动器里选择”Disabled”或”Enabled”
例1:禁用软驱;
“Disabled Floppy”->选择disabled Floppy Drive为“Enabled”。
 例2:启用软驱
“Disabled Floppy”->选择disabled Floppy Drive为“Disabled 
 
 
 组策略模板 

方法三:通过专门的电脑USB接口管理软件、电脑U口禁用软件来禁止USB端口使用
 
如果你觉得通过AD组策略的方式禁用USB端口使用较为复杂,则可以通过专门的电脑USB端口禁用软件来实现,例如有一款“安企神USB接口禁用软件”(下载地址:http://www.wgj7.com/monitorusb.html),只需要点点鼠标就可以完全禁用U盘、禁用移动硬盘和手机内存卡的使用,同时还不影响非USB存储设备(如USB鼠标键盘和加密狗的使用),同时还可以禁止打开注册表、禁止打开组策略、禁止修改组策略、禁止修改开机启动项、禁止通过U盘启动操作系统、禁止光驱启动操作系统等,从而全面保护操作系统的安全,如下图所示:

图:安企神USB接口禁用软件屏蔽USB接口使用、禁用USB端口使用

总之,禁用电脑USB接口使用、屏蔽U口使用的方法很多,通过组策略、注册表等都可以实现。但是,上述方法存在着被用户反向修改而重新启用USB端口的风险,而通过专门的电脑USB接口管理软件来禁止U盘、禁止usb端口使用是一项比较有效的方法。


 
 
立即下载试用

如何加密电脑文档,电脑加密软件哪个最好用

如何加密电脑文档,电脑加密软件哪个最好用

不久前,一家知名科技公司的核心研发文件被非法泄露,给公司造成了巨大的经济损失。据调查发现,这是由一名离职员工在离职前通过非法手段获取文件,并将其出售给外部人员所致。这起事件不仅给公司带来巨大的经济损失,更暴露了公司在内部文件保护方面的漏洞。那么、企业在文件保护方面应该怎么做呢?

如何加密电脑文档,电脑加密软件哪个最好用

一、解决方案:

在如今信息高度流通、竞争激烈的商业环境中,保护企业核心数据的重要性不言而喻。我们可以使用专业数据数据加密软件对企业数据进行加密保护,通过加密软件,企业可以对重要的文件和数据进行加密,确保只有授权的人员可以访问和使用这些信息。这样可以有效减少泄露风险,保护企业核心数据的安全。

如何加密电脑文档,电脑加密软件哪个最好用

二、电脑加密软件哪个最好用?

安企神软件以其高效的加密功能和简洁的操作界面受到用户的喜爱。它支持多种加密算法,并提供了灵活的加密设置选项,能够满足不同用户的需求。

安企神软件作为一款国内知名的电脑加密软件,该具有强大的文件加密功能,可以对文件夹、文件进行全盘加密,有效防止数据泄露。

软件采用了先进的透明加密模式,日常使用无感知,但当被非法外发到企业外部电脑后,会自动变成乱码无法使用状态。

如何加密电脑文档,电脑加密软件哪个最好用

三、软件是如何加密电脑文档的

安企神软件通过以下方式加密电脑文档,从而保障数据的安全性:

1、透明无感知加密: 软件采用透明无感知加密技术,即在打开或编辑指定文件时,系统会自动对未加密的文件进行加密,对已加密的文件自动解密。用户在操作过程中无需额外操作,加密过程对用户是透明的,不会改变用户的正常工作习惯和文件使用方式。

2、精细的权限管理: 管理员可以为不同用户或用户组设置不同的文件访问权限,确保只有授权人员能够访问和使用加密文件。这有助于防止未经授权的访问和数据泄露。

3、批量加密与一键操作: 一旦加密策略配置完成,管理员可以通过安企神软件的管理端一键触发批量加密操作。软件将自动扫描企业局域网中所有电脑上的文件,并按照预设的策略进行加密。这大大提高了加密操作的效率和便捷性。

如何加密电脑文档,电脑加密软件哪个最好用

4、审计与追踪功能: 安企神软件能够实时记录文件的加密操作、访问历史以及修改、删除等操作,为管理员提供全面的审计和追踪功能。这有助于管理员及时发现异常行为并采取相应措施,确保数据的安全性。

5、防拷贝与防截图功能: 为防止文件内容被非法复制或截图,安企神软件提供防拷贝和防截图功能。这确保了即使文件被非法获取,其内容也不会被轻易泄露。

6、自动备份与恢复: 软件支持定期备份加密文件,以防数据丢失或损坏。同时,它也提供快速恢复功能,确保在紧急情况下能够迅速恢复文件,减少因数据丢失带来的损失。

如何加密电脑文档,电脑加密软件哪个最好用

四、总结

总的来说,加密电脑文档是保护数据安全的重要措施之一,安企神软件通过其强大的加密功能和丰富的安全管理特性,为用户提供了一个全面、高效的电脑文档加密解决方案。这有助于保护用户的数据安全,防止未经授权的访问和数据泄露。


本文为收集整理,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/13087.html