怎么防止非授权访问企业U盘造成的文件泄密问题，企业电脑U盘文件防泄密保护方法

首先，较简单的方法，针对电脑文件的保护，我们可以通过组策略来实现，想完全禁用U盘的使用，则是可以通过“组策略”功能来实现的。打开“运行”窗口（或者按“Windows+R”组合键快速打开），输入“gpedit.msc”并点击“确定”按钮。

如图所示，在其“组策略”编辑器界面中，按图示进行操作，展开“计算机配置” — “管理模块” — “系统” — “设备安装” — “设备安装限制”项，在右侧找到并双击“禁止安装可移动设备”项进入设置界面。

接下来，在其”禁止安装可移动设备“界面中，我们通过勾选”已启用“项，点击”确定“完成设置。通过以上操作，就实现了完全禁用可移动设备如“U盘”的使用功能。

如果想恢复U盘的正常使用，只需要在此界面中勾选“未配置”项即可。

如图所示，我们也可以通过磁盘加密保护来实现未授权对电脑文件的访问操作：针对U盘文件进行加密保护的另一种方法，就是通过BitLocker工具来实现。如图所示，右击U盘盘符启用BitLocker功能。

如图所示，从其”BitLocker驱动器加密“窗口后，勾选”使用密码解锁驱动器“项，并按要求输入密码。点击”下一步“按钮。

接下来，我们还需要为了防止意外情况下造成的U盘访问密码遗忘等问题，我们还需要对”恢复密钥”进行保存，这样可以确保在意外忘记密码的情况下实现密码找回操作。

如图所示，我们通过点击“启用加密”按钮，根据提示完成U盘的加密操作即可。之后当我们访问U盘文件时，需要输入正常的访问密码才可以。

以上两种方法在一定程度上可以实现针对电脑文件的加密操作，但是也存在不足问题，这就是一方面针对文件的保护功能单一，无法实现真正意义上的文件访问权限控制，以上方法一旦开放权限，则修改、删除、打印文件均不受限制。另一方面，针对U盘文件的保存可靠性低，容易被破解。为了解决以上问题，我们可以通过专门用于对U盘文件访问权限进行配置的工具来实现，我们可以通过如图所示的防泄密U盘（硬件）实现U盘访问电脑文件的授权访问操作。首先，我们需要将防泄密U盘插入电脑USB接口后，，就可以在“计算机”中看到U盘，并且以虚拟光驱的形式出现，然后双击“CD驱动器”即可打开软件，并且所有的文件存储只能通过软件向本U盘空间存储，如下图：

在此我们还需要注意一点，在将本U盘插入电脑后会额外产生一个U盘（如上图的“U盘（L:）” ）如图所示，此区域仅为程序运行的缓存，对此无法存储任何东西。如果操作系统弹出提示，那就直接点击“运行SecU.exe”即可，如下图：

在此我们直接运行软件，在其U盘访问权限控制界面，第一次使用时会提示输入管理员密码，如图所示，我们可以借助管理员密码登录后就可以设置普通用户密码。此后，输入管理员密码就可以进入管理界面，如果输入普通用户密码就进入了普通用户权限。管理员可以为普通用户设置U盘访问权限，并且“管理模式”和“普通模式”可以随时切换，但需要预先输入相应的密码。

然后在其登录界面中，需要 先输入管理员密码，然后就可以进入管理员界面。进入管理员界面之后，接着就可以设置普通用户的访问权限了。点击软件界面右上角的“防拷选项”，然后就可以看到软件的功能设置了。如下图：

同时，我们对于初次设置操作，可以用普通身份设置登录密码，如图所示，记得勾选密码框右下角的“修改密码”，这样点击“确定”的时候才会修改密码，否则默认普通用户密码为空，也就是进入U盘界面不需要输入密码，打开U盘后就直接进入“访客模式”了。软件集成了很多功能，直接勾选即可生效。如下图：

如图所示，在完成了U盘文件访问权限配置操作后，就可以验证访问U盘控制权限的管理效果：通过点击“选项”下拉列表中的“模式”切换项，如图所示，在“访客模式”下，通过验证就会发现只能针对U盘中的文件按特定的访问权限进行访问操作了。

通过借助此款硬件工具可以实现对U盘读写权限的全面保护，尤其是对普通模式下访问文件权限进行多样化的管理，可以实现基于特定时间的时效性管理，针对U盘文件进行删除、读取、写入以及修改的权限分配及管理，同时还可以设置只允许特定电脑访问U盘资料的强大功能。