安企神电脑监控软件 在线试用
扫码咨询客服
安企神电脑监控软件、局域网监控软件
首页
功能对比
下载中心
购买咨询
客户列表
关于安企神

AD组策略禁用usb接口软件、XP组策略禁止u盘使用、Win7组策略禁用U盘工具的方法

更新时间:2022-07-15 16:51:31


本文简介:有时候处于电脑文件管理都需要,我们需要禁用USB存储设备,防止员工随意使用U盘复制电脑文件,窃取单位无形资产和商业机密。那么,如何禁用USB存储设备、禁止U盘使用呢?可以通过以下两种方法: 方法一、AD组策略禁用usb接口、组策略禁止U盘使用的方法 我们要禁用USB,无外乎是不允许电脑在插入USB设备时自动进行安装。Windows识别USB设备主要通过两个文件,一个是Us

AD组策略禁用usb接口软件、XP组策略禁止u盘使用、Win7组策略禁用U盘工具的方法

     有时候处于电脑文件管理都需要,我们需要禁用USB存储设备,防止员工随意使用U盘复制电脑文件,窃取单位无形资产和商业机密。那么,如何禁用USB存储设备、禁止U盘使用呢?可以通过以下两种方法:

    方法一、AD组策略禁用usb接口、组策略禁止U盘使用的方法
 
     我们要禁用USB,无外乎是不允许电脑在插入USB设备时自动进行安装。Windows识别USB设备主要通过两个文件,一个是Usbstor.pnf、另外一个就是Usbstor.inf,当在电脑较早次使用USB设备之前禁用这两个文件即可达到我们的目标。知道了这些,我们就可以动手完成USB的禁用工作了。(我的域控制器为Windows 2003 Server SP1 CN)
     1、打开Active Directory用户和计算机;
     2、选择需要禁用USB设备的OU,并点击鼠标右键进行组策略;
     3、创建一个针对USB的GPO,并点击编辑,打开组策略编辑器;
     4、进入组策略编辑器,依次展开“计算机配置”、“Windows设置”、“安全设置“、”文件系统”;
     5、右键点击“添加文件”,弹出“添加文件和文件夹”,在“文件夹”栏输入“%systemroot%/inf/usbstor.inf“,确定;
     6、在“数据库安全设置”中,删除所有的用户,并添加“Everyone”,去掉默认的允许“读取和执行”、“列出文件夹内容”、“读取”,添加拒绝“完全控制”;应用、确定;
     7、在“添加对象”窗口,默认当前设置,若要重新编辑安全权限,则可点击“编辑安全设置”进行重新设置;确认,退出设置;
     8、除此之外,重复5、6、7步,对“%systemroot%/inf/usbstor.PNF“进行设置;
     9、关闭组策略编辑器;
     10、使用“gpupdate /force”,强行刷新策略。
     至此,完成对USB的禁用。但这个方法只能针对还没有使用过USB的计算机才能生效,若企业中的部分计算机已经使用过U盘等设备,那还需要修改注册表来达到目的。需要修改的注册表键值位于:
 
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/UsbStor(Windows 2000下,键值在HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/usbhub),展开后,会看到一个start的键值,需要将该键值修改为4,默认情况下为3(3表示手动、2表示自动、4表示停用),若要使用组策略来部署,需要使用脚本来加以运行即可。

   方法二、通过U盘禁用工具软件、禁用USB设备软件来禁止usb存储设备使用

   
虽然通过组策略禁止USB端口、组策略屏蔽U盘使用,可以起到一定的信息安全防泄密的功能。但是,这种方法毕竟是通过操作系统的组策略实现的,这就使得一些懂技术的员工也同样可以反向修改组策略的方法来达到重新使用USB存储设备的目的。同时,通过组策略限制U盘使用的方法也比较复杂,如果想使用U盘还需要频繁修改。因此,你还可以通过一些USB禁用软件、电脑USB设备屏蔽软件来实现。

    例如有一款“安企神USB端口屏蔽软件”(下载地址:http://www.wgj7.com/monitorusb.html),只需要在电脑安装之后,就可以禁止U盘、禁用usb存储设备。同时,还可以只让使用某些U盘、只让使用指定的U盘,实现了U盘的灵活管理;此外,还可以实现只让从U盘向电脑复制文件,而禁止从电脑向U盘复制文件,或者从电脑向U盘拷贝文件时必须输入密码,从而保护老电脑文件安全。如下图所示:
 

 
此外,通过本系统还可以实现禁止邮件附件上传、禁止网盘上传文件、禁止QQ发送文件以及禁止FTP文件上传等,从而保护电脑文件安全,防止通过网络途径泄密。

总之,有效禁止优盘、屏蔽USB存储设备的使用,一方面可以通过组策略、注册表来实现;另一方面,也可以通过一些U盘禁用工具软件、屏蔽usb端口软件来实现,具体采用哪种方法,企事业单位可以根据自己的具体情况选择。

 
立即下载试用

电脑禁止外部设备接入,防止电脑资料被拷贝

电脑禁止外部设备接入,防止电脑资料被拷贝

在现代社会,电脑已成为人们工作和生活中不可或缺的工具。每台电脑上通常都拥有多个插口,用于连接各种外设设备,如USB闪存驱动器、外接硬盘、键盘、鼠标等。这些外设设备为我们提供了更多的功能和便利,但同时也存在着一些潜在的风险和隐患。

电脑禁止外部设备接入,防止电脑资料被拷贝

一方面,通过外部设备,恶意软件或病毒可能会侵入电脑系统。例如,一个被感染的USB闪存驱动器插入电脑后,可能会在电脑上植入病毒程序,导致信息泄露、系统崩溃或其他安全问题。此外,某些外设设备也可能被用于非法目的,比如通过外接硬盘盗取他人的敏感数据。

为了解决这些问题,企业可以考虑安装一款终端安全管理系统,如安企神软件就是一款常用的终端安全管理软件。通过安装使用安企神软件,用户可以直接禁止使用外设设备。当有外部设备插入电脑时,软件会监测并进行相应的处理,例如禁止访问、自动删除病毒文件等。

以下是安企神软件禁用外接设备的详细设置策略介绍:

1、策略定制 : 管理员可以在软件后台设置终端安全策略,针对USB接口或其他外部设备接口启用严格的访问控制规则。例如,可以通过制定策略来禁止所有未注册或非授权的USB设备、蓝牙设备或其他类型的外部存储设备接入内部电脑。

电脑禁止外部设备接入,防止电脑资料被拷贝

2、设备白名单 : 管理员可以创建一个设备白名单,仅允许列表内的设备连接到电脑。任何不在白名单中的外来设备将无法成功连接。

3、实时监控与拦截 : 当有外来设备尝试连接时,可以实时监测并自动阻止未经授权的设备接入,同时记录相关信息以便后续审查。

4、自动隔离与报警 : 对于未授权的外来设备接入请求,软件会自动将其隔离,并向管理员发送警报,从而及时采取措施。

安装终端安全管理系统的好处有很多。首先,它可以提供一个全面的安全解决方案,帮助用户防止外部设备带来的风险。其次,软件还可以监控和管理电脑的安全状态,及时发现和处理各种安全威胁。

电脑禁止外部设备接入,防止电脑资料被拷贝

总而言之,虽然外部设备为我们带来了便利,但潜在的安全风险也不可忽视。禁用外部设备的使用是一种常见的安全措施,而安装终端安全管理系统如安企神软件更是一种高效且可靠的解决方案。通过这些措施,我们能够更好地保护电脑上的数据和隐私,防止文件外泄,并有效应对各种安全威胁。


本文为 USB移动存储介质管理软件 收集整理,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/13394.html