本文简介：当前，市场上的一些管理USB端口的软件，通常管理的过于严格，直接将USB端口封死，这样会导致USB鼠标、USB键盘、USB打印机、USB音响，甚至U盾、加密狗等设备也无法使用，这样控制未免过于不近人情。我们也可以通过一些技术手段来对USB端口进行管理，例如：对于未使用过USB设备的电脑，操作如下：1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。在Inf文件夹里，找到&ldquo
当前，市场上的一些管理USB端口的软件，通常管理的过于严格，直接将USB端口封死，这样会导致USB鼠标、USB键盘、USB打印机、USB音响，甚至U盾、加密狗等设备也无法使用，这样控制未免过于不近人情。
我们也可以通过一些技术手段来对USB端口进行管理，例如：对于未使用过USB设备的电脑，操作如下：
1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf。在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性”。在“属性”对话框里单击“安全”选项卡。
2、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。在“User Name or Group Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。注意：此处，还需将系统账户添加到“拒绝”列表中。
3、右键单击“Usbstor.inf”文件，然后单击“属性”。单击“安全”选项卡。在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组。
4、在“User Name or Group Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
对于使用过USB设备的电脑首先单击“开始”，然后单击“运行”。在“打开”框中，键入“regedit”，然后单击“确定”。找到并单击下面的注册表项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor 。然后在右边窗格中，双击“Start”。在“数值数据”框中，将原始数值“3”改成“4”。（如果想恢复对USB设备的支持，只需将该值改回“3”即可。），较后退出注册表编辑器。
以上方法可以禁用USB端口，但是这些方法在网络上都可以搜到，也就意味着用户完全可以自己通过这些方式恢复USB端口的使用。还有一种方法，就是通过进入电脑的BIOS进行设置，从而完全禁止USB外接设备的使用，但这种方法可以通过BIOS放电的方式清除BIOS密码，从而重新恢复USB的使用。
综合各方面考虑，我们还是需要借助第三方管理工具来实现，安企神电脑文件防泄密软件还不错，是目前我测试过的软件中较简单好用的。安企神电脑文件防泄密软件，主要是控制电脑文件外传，禁止通过各种途径外传，主要从三个维度进行管理，即存储设备控制、上网行为控制、操作系统控制。
安企神电脑文件防泄密软件可以禁止一切USB存储设备连接电脑拷贝资料，不控制鼠标、键盘等非存储设备，还可以灵活管控光驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能。系统的管理方式快捷灵活，精准有效。软件界面如图：
值得一提的是安企神电脑文件防泄密软件对于USB端口的管理非常不错，主要有四种手段：
1、禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。
2、设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
3、只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。
4、密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
这几种方式基本上可以满足企业对USB存储设备的全部管理需求了，这款软件还可以记录USB端口的拷贝日志，便于网络安全管理人员进行审计查证
安企神电脑文件防泄密系统（下载试用：http://www.wgj7.com/278_38.html）的安装操作非常简单，全程只需要5秒就可以完成安装，设置各项功能只需在界面打几个勾就可以了，较后点一下“后台运行”，以后都不需要维护了。电脑每次开机，软件会自动隐藏运行，无需担心员工会轻易卸载和删除，只要用户能想到的卸载删除方式，该软件都可以封堵。
移动硬盘加密、移动硬盘如何加密、移动硬盘文件夹加密的方法
因为移动硬盘要经常在不同的电脑上使用，不小心就会感染到电脑里面的病毒，会造成移动硬盘里面的资料损毁或者丢失，同时如果再拿这个移动硬盘到其他的电脑使用的话，还可能会感染其他的电脑，使病毒木马继续传播开来，然而普通的杀毒软件很难去解决移动硬盘里面的病毒。那么我们如何确保移动硬盘的安全呢？给大家提供一个方案--给移动硬盘加密，阻断病毒木马入侵移动硬盘加密其实不难，只要稍做个设置就能实现。本文讲授的方法在NTFS文件格式下如何对移动硬盘加密
使用移动硬盘加密原理
NTFS和WinNT是一种非常安全可靠的高级文件系统。在各操作系统中，NTFS还能实现文件和文件夹权限、加密、磁盘配额和压缩这样的功能。下文中就讲解如何利用NTFS提供加密功能及系统数字证书可以对资料进行加密。提高文件资料的安全性。
加密方案一、NTFS格式实现移动硬盘加密
把吧移动硬盘的分区格式设为NTFS，你就可以对分区内的所有文件进行EFS加密。
具体的加密步骤：选定移动要加密的文件夹或者移动硬盘盘符，属性-常规-高级-勾“加密内容以便保护数据”复选框 ，确定-确定-确定，连续点确定三次就可以了，EFS加密操作很快的，这样在其它电脑上无法再访问了。
其操作流程如下图：
我们在这里用移动硬盘里的“BG”文件夹来做例子讲解。 如果看到像图三情况，在做操作后文件夹里的文件名字都变为绿色的了，就说明文件加密成功！至此，当你的移动硬盘在别人的电脑上使用时，再也不用担心你所加密的小秘密就再不会被打开了。 但操作时如果看到出现以下情形，说明你的移动硬盘进行过写保护操作，这就需要去掉写保护，可以通过修改注册表去掉写保护，再将移动硬盘再重新连接上，再重复上面的操作就行了！
此时你还会发现，当你向移动硬盘里复制文件时，可能会看到以下的情况：
修改移动硬盘的写保护值操作如下： “开始”菜单—“运行”—“regedit”打开注册表
修改如下：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl StorageDevicePolicies下把WriteProtect,值1改为0，就ok了
需要注意的几个问题：1、如果要重装系统，在重装前前一定要先解密文件，否则重装后将无法解密。解密和加密一样，要去除“加密内容以便保护数据”复选框 ，点确定就可以了。2、EFS加密的方法是较简单实用，但注意一定要确保先备份密钥（将密钥用RAR加密压缩存放在安全的地方或邮箱中），防止自己的电脑瘫痪或重装系统后的解密。否则一旦发生意外，在自己加密的文件在系统重装前没进解密山，自己也没有办法解密这些文件了。因此一定要注意备份密钥，切记切记！备份密钥的步骤：1：“开始→运行”，输入入“mmc”，然后单击“确定”。(certmgr.msc)2：“控制台”菜单上，单击“文件”》“添加/删除管理单元”，然后单击“添加”。
3：在“单独管理单元”下，单击“证书”，然后单击“添加”。
4：单击“我的用户账户”，
然后单击“完成”,接着单击“关闭”，然后单击“确定”。5：双击“证书——当前用户”，双击“个人”，然后双击“证书”。6：单击“预期目的”栏中显示“加密文件系统”字样的证书。右键单击该证书，选择“所有任务”，然后单击“导出”。
8：根据证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防被他人偷用。另外要注意证书只能存在你有读写权限的文件夹下。
较后要提一下，这个证书还有其他的用途：一，给予不同用户访问加密文件夹的权限将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。 , 二，在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限将加密文件夹用“备份恢复”程序备份，然后把生成的Backup.bkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来(注意：只能恢复到NTFS分区)。然后导入证书，即可访问恢复出来的文件了。三，在加密过程中还要注意以下五点：（1.要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。（2.无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。
（3.被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。（4.只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。（5.在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。 四.把你的证书保存好
将PFX文件保存好。在以后重装系统之后，只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。
加密方案二、采用加密软件加密移动硬盘。
如果你觉得上面的方法比较麻烦，则也可以借助第三方电脑文件加密软件。例如有一款“安企神电脑文件加密软件”（下载地址：http://www.wgj7.com/dnwjjm.html），不仅可以加密电脑文件，而且还可以加密U盘文件、加密移动硬盘文件，同时还可以设置加密文件访问权限，只让读取加密文件而禁止复制加密文件、只让打开加密文件而禁止另存为本地磁盘、只让修改加密文件而禁止删除加密文件等，全面保护电脑文件安全。如下图所示：
此外，通过本系统还可以隐藏电脑硬盘、隐藏电脑磁盘分区，防止未经授权访问电脑磁盘的行为等。如下图所示：
相对于电脑加密工具来说，通过第三方加密软件更为便捷方便，也更能实现保护电脑文件安全的目的。