安企神电脑监控软件 在线试用
扫码咨询客服
安企神电脑监控软件、局域网监控软件
首页
功能对比
下载中心
购买咨询
客户列表
关于安企神

注册表禁用U盘、注册表禁用USB端口、win7禁用usb存储设备软件、USB禁用软件的选择

更新时间:2022-07-15 16:48:42


本文简介:如何在WIN7系统上屏蔽U盘、屏蔽移动硬盘使用呢,防止员工将电脑重要文件通过U盘、移动硬盘等USB存储设备复制出去呢?毕竟现在的U盘使用非常普遍,读写速度和存储容量越来越大,可以轻松复制电脑大量的文件,从而使得企事业单位的信息安全和商业机密面临着巨大的风险。 其实禁用电脑USB端口的方法很多,可以通过注册表、组策略、BIOS等方法来实现。本文以注册表为例,说明禁用USB工具的方法:方法一、通过注册

注册表禁用U盘、注册表禁用USB端口、win7禁用usb存储设备软件、USB禁用软件的选择

如何在WIN7系统上屏蔽U盘、屏蔽移动硬盘使用呢,防止员工将电脑重要文件通过U盘、移动硬盘等USB存储设备复制出去呢?毕竟现在的U盘使用非常普遍,读写速度和存储容量越来越大,可以轻松复制电脑大量的文件,从而使得企事业单位的信息安全和商业机密面临着巨大的风险。

 

其实禁用电脑USB端口的方法很多,可以通过注册表、组策略、BIOS等方法来实现。本文以注册表为例,说明禁用USB工具的方法:

方法一、通过注册表屏蔽USB设备(需要时再重新启用)。

  从中可以看出Windows 7对USB设备控制的全面性。   
 

  在Windows 7中,运行注册表编辑器,依次展开到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services \USBSTOR,在右侧窗口中找到并双击“Start”,然后在弹出的窗口中,将其默认值修改为“4”。


  修改完毕后,保存设置退出,下次重启后即可生效。

  使用此方法后,Windows 7中的USB设备将会被禁用,如果用户需要启用USB设备,须再次进入上述键值,将值修改回“3”即可。

 

   相对于通过提升Windows 7控制权限的方法,本文所介绍的方法效果虽然很“彻底”,但每次都需修改注册表,这是一件很麻烦的事。因此,笔者并不推荐使用这个方法。 


方法二、通过禁用U盘软件、屏蔽USB接口软件来禁止U盘的使用。

相对于注册表禁用U盘、屏蔽USB接口来说,通过专门的电脑U盘禁用软件、电脑USB接口禁用工具来禁用U盘是当前国内企事业单位的普遍做法,操作简单易用。例如有一款“安企神USB端口管理软件”(下载地址:http://www.wgj7.com/monitorusb.html),只需要在电脑安装完毕之后,只需要在界面上勾选“禁用USB存储设备”就可以完全禁用U盘、屏蔽USB存储设备的使用,操作极为简单。同时如果你想恢复U盘的使用,只需要点击下面的“恢复USB存储设备”即可恢复USB存储设备的使用,操作极其简单。

 

同时,安企神USB禁用软件还可以只让特定U盘使用、只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件,或者复制文件到U盘时必须输入密码才可以。此外,为了彻底保护电脑文件安全,安企神禁用USB接口软件还可以禁止电脑发邮件、禁止向网盘上传文件、禁止FTP上传、禁止论坛发帖留言等,从而可以全方位保护电脑文件安全。如下图所示:

​较后,为了彻底保护电脑文件安全,安企神USB接口禁用软件还对操作系统关键位置做了全面防护,可以禁止注册表、禁用组策略、禁止安全模式等,从而可以防止试图通过修改操作系统关键位置而重新启用U盘的行为,从而真正实现了电脑文件的彻底防护。

  


立即下载试用

域策略禁用usb存储设备、域用户禁用usb端口、注册表禁用usb接口的方法

 
现在很多单位处于安全考虑,需要禁用USB存储设备,防止员工通过U盘、移动硬盘等USB存储设备复制电脑文件的行为,毕竟很多电脑文件常常是单位的无形资产和商业机密。一旦泄密出去,将会对企业商业机密造成重大隐患。因此,如何保护电脑文件安全,就成为企业网络管理的重要方面。而通过注册表禁用usb存储设备就是其中比较有效的一个方法。但是,每台电脑都要设置注册表也会非常麻烦,这种情况下,可以通过域控制器远程修改注册表的方式来禁用USB存储设备,具体方法如下:

一、通过域策略禁用USB存储设备、域控禁用USB端口的方法

所以我们在域环境下就可以通过在DC上建立策略,客户端应用策略后我们就比一台台的去客户端修改注册表来的简单省事多了。
好的言归正传,大家先下载我博文中的附件,附件内是该文中的核心。其次我想推荐大家可以在自己的DC上安装GPMC组策略管理工具,来方便我们大家来对组策略管理已经排错。
较早步:我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。
650) this.width=650;" border=0>
第二步:打开组策略管理,右键点击zhp.com→点击“创建并链接(GPO)” →输入组策略名称“禁止USB”。因为我们这次的策略是希望企业内所有计算机都应用,故我们在域级别上创建一条GPO组策略。
650) this.width=650;" border=0>
第三步:右键点击“禁止USB”策略→点击“编辑”→右键点击“计算机配置”下的“管理模板”中的“添加/删除模板”。
650) this.width=650;" border=0>
第四步:在弹出的“添加/删除模板”对话框中点击“添加”按钮在弹出“策略模板”对话框中来添加“usb.adm”组策略模板。(这里我们可以事先把“usb.adm”组策略模板拷贝到c:\windows\inf目录下也可以通过路径选择“usb.adm”组策略模板所存放的位置。)双击“usb.adm” 组策略模板添加“usb.adm” 组策略模板。
650) this.width=650;" border=0>
添加后,回到“添加/删除模板”对话框,我们此时清楚看到“添加/删除模板”对话框中多了一个名称为“USB”的组策略模板。
650) this.width=650;" border=0>
第五步:我们点击“添加/删除模板”对话框中的“关闭”按钮,回到“组策略编辑器”对话框中。此时我们就可以看到“计算机配置”下的“管理模板”中多了一个“Custom Policy Settings”。
650) this.width=650;" border=0>
第六步:右键点击“管理模板”→“查看”→“筛选”。
650) this.width=650;" border=0>
在弹出的“筛选”对话框中去掉“只显示能完全管理的策略设置”前面的勾
650) this.width=650;" border=0>
再点击“确定”按钮返回“组策略编辑器”画面。
第七步:点击“计算机配置”→“管理模板”→点击“Custom Policy Settings”→点击“Restrict Drives
650) this.width=650;" border=0>
第八步:例如我们要禁止USB接口(大家可以放心,虽然我们禁止USB接口但是不影响我们使用USB接口的打印机、键鼠累设备),右键点击“Disable USB”→点击“属性”,弹出“Disable USB 属性对话框。
650) this.width=650;" border=0>
我们首先点击“已启用”按钮→在“Disable USB Ports”中选择“Enabled”来启用该策略。
650) this.width=650;" border=0>
注意:这里我要提醒的是,很多朋友可能在这里就把该策略点击“已启用”按钮后,然后用“GPupdate /force”来强行在客户端和DC上刷新策略,较后发现为什么策略已经启用了,就是不生效呢。这里我要提醒大家就是一定要点击“已启用”后还要在下面选项中选为“Enabled”,否则你做的策略是不会生效的。
此时我们点击“应用”→点击“确定”返回到“组策略编辑器”对话框,我们可以看到“Disable USB”状态已经变为“已启用”,关闭“组策略编辑器”对话框返回“组策略管理”对话框画面。
650) this.width=650;" border=0>
二、域控制器禁用注册表策略、域账号禁用注册表的方法

为了防止员工反向修改注册表的方式来重新启用USB存储设备,我们还必须通过域控制器来禁用注册表、禁止打开注册表编辑器
 
较早步:我们我们在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。
650) this.width=650;" border=0>
第二步:打开组策略管理,右键点击zhp.com→点击“创建并链接(GPO)” →输入组策略名称“禁止访问注册表”。因为我们这次的策略是希望企业内所有计算机都应用,故我们在域级别上创建一条GPO组策略。
650) this.width=650;" border=0>
第三步:右键点击“禁止访问注册表”策略→点击“编辑”→右键点击“计算机配置”→“管理模板”→点击“系统”。
650) this.width=650;" border=0>
 
第三步:右键点击“组织访问注册表编辑工具”→“属性”弹出“组织访问注册表编辑工具”属性对话框→点击“已启用”→点击“应用”→点击“确定”。
650) this.width=650;" border=0>
好的下面我们来验证下我们策略的效果,因为我们做的是计算机策略,我们首先在DC上运行“GPupdate /force”命令然再到客户端计算机重启计算机来应用该策略。此时我们发现我们在客户端计算机点击开始→运行输入“Regdiet”则会提示如下图所示:
650) this.width=650;" border=0>
到此我们“禁止注册表”策略已经完成。

三、通过一些电脑USB接口禁用软件、禁用USB存储设备软件来禁用USB存储设备。


虽然通过域控制器禁用u盘、域策略禁用USB端口的方法可以起到一定的作用,但是大部分局域网其实并没有配备域控制器,那么这种情况下,如果人工去一台一台电脑修改注册表来禁用U盘、禁用USB存储设备,将会变得十分麻烦;同时,对于一些懂技术的员工,可以轻易通过反向修改注册表的方式来达到重新使用USB端口的目的。那么这种情况下,各种网络管控功能将会失效。因此,就需要借助于一些电脑usb端口禁用软件、USB端口控制软件来实现了。

安企神usb端口控制软件(下载地址:http://www.wgj7.com/monitorusb.html)是一款专门保护电脑文件安全,防止各种途径泄密的软件。不仅可以完全禁用U盘、禁用移动硬盘等USB存储设备,而且还可以禁止网盘、邮件、FTP文件上传和QQ发送文件等各种途径泄密,从而可以极大地保护电脑文件安全。此外,系统还可以禁止修改注册表、禁止修改组策略等操作系统的关键位置,从而可以有效防止员工试图通过修改操作系统的关键位置而重新泄密的行为。如下图所示:



图:安企神电脑文件防泄密系统

总之,企业局域网禁用USB存储设备,一方面可以通过域控制器、注册表来实现;另一方面也可以借助于一些电脑USB接口禁用软件、USB端口控制软件来实现。具体采用哪种方法,企业可以根据的需要进行选择。

本文为 修改注册表禁用usb接口 收集整理,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/13138.html