U盘这事,管还是不管?小公司可能觉得无所谓,大公司但凡丢过一次数据就知道了——有人把客户名单、设计图纸、报价单往U盘里一拷,回家慢慢整理,顺便发给了竞争对手。
真出了事才想起来管,就晚了。
我分享三个禁止使用U盘的方法,揭秘其中的门门道道。
安企神咨询电话:400-666-2563

一、物理封堵 + BIOS禁用
最土的办法,也是最直接的办法。
物理封堵:拿胶水或者U口锁把电脑上的USB口给堵上。网上有卖那种USB口塞子,插进去就拔不出来,除非用专用工具。一个口几块钱,便宜是真便宜。
BIOS禁用:开机进BIOS设置,把USB Controller关掉,保存退出。这样一来,所有USB口都不认U盘了,但鼠标键盘可能也用不了(除非你用PS/2接口的老键鼠)。

这两个方法的问题也很明显:物理封堵会把好用的USB口也废了,万一需要插个加密狗、接个扫描仪,全歇菜。BIOS禁用的话,懂行的人重启电脑进BIOS改回来就行,你拦不住。
适合完全不信任员工、又没有IT预算的小作坊,或者某些特殊工位(比如只跑一个程序的机器)。
二、安企神软件:把U盘管得服服帖帖
安企神是一款电脑监控和防泄密软件,U盘管控这块做得特别细。说人话讲,就是给U盘立规矩,你能管到什么程度呢?往下看。
1. 三种基础模式:全禁、只读、、只写、全放
安企神里可以一键切换U盘的使用权限:

全禁模式:所有U盘插上去都不认,系统不弹出盘符,想拷东西?没门。
只读模式:U盘能识别,能打开看里面的文件,但往里拷东西?不行,往外拷?可以。说白了就是只让员工从U盘读资料到电脑,不让电脑写东西到U盘。
只写:只能从电脑靠资料到U盘,U盘里的资料不能看不能拷。
全放模式:不限制,跟没装软件一样。
你可以针对不同部门、不同电脑设不同模式。比如研发部全禁,销售部只读(方便从客户U盘读资料),行政部全放(反正没什么机密)。
2. USB白名单:只让用公司发的U盘
这个很实用。公司给每人发一个统一采购的U盘,把U盘的序列号或者硬件ID加到白名单里。只有白名单里的U盘能用,员工自己买的、路边捡的、朋友借的U盘插上去一律无效。

万一U盘丢了,从白名单里删掉那个序列号,那个U盘立马变废品,捡到的人也用不了。
3. 审计日志:谁、什么时候、拷了啥
别以为偷偷拷就没人知道。安企神会记录每一次U盘插拔和文件操作:
哪个员工、哪台电脑、几点几分插了U盘
往U盘里拷了哪些文件、文件名是什么、文件大小多少
是从电脑拷到U盘,还是从U盘拷到电脑

出了事一查日志,清清楚楚。有次一个客户跟我说,发现员工把报价表拷走了,查日志看到凌晨两点多插了U盘,拷走几十个文件,第二天直接约谈。
4. 临时授权:急用的时候不用干瞪眼
有时候员工确实需要往U盘里拷个文件发给客户。全禁的话不方便,安企神提供临时授权。员工可以在电脑上点“申请U盘使用”,领导手机或者电脑上收到通知,点一下批准,比如给30分钟的使用时间。时间一到自动恢复禁止状态。
这样既管住了日常,又不耽误正事。
5. 加密U盘
安企神还有进阶功能:可以给U盘加密。只有装了安企神客户端的电脑才能读加密U盘,插到别的电脑上提示格式化或者乱码。员工想带文件回家加班?得用加密U盘,而且回家那台电脑也得装客户端才行。
加密U盘可独立设置权限,包括只读、只写等,加密方式(文件容器、整卷加密)等。

三、Windows组策略 + 注册表
不装第三方软件也能禁U盘,全靠Windows自带的组策略或者注册表。
组策略方法(适合Windows专业版/企业版):运行gpedit.msc,找到“计算机配置-管理模板-系统-可移动存储访问”,右边有一堆选项:所有可移动存储类:拒绝所有权限。启用之后,U盘、移动硬盘都不能用了。但这个方法容易被懂行的人改回去,毕竟组策略也就是改个注册表的事。

注册表方法:找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR,把Start的值改成4(默认是3),重启电脑。改完以后U盘插上去没反应。但同样的,有管理员权限的人可以改回来。
优点是免费,缺点是防不住有心人。适合临时用、或者员工普遍不太懂电脑的小公司。
最后说两句
三个方法里,物理堵口最粗暴但最无奈,Windows自带免费但容易被破解,安企神这种软件花钱但省心。
选哪个看你的情况。如果只是防防普通员工不小心拷东西,组策略凑合用。如果真怕泄密、或者已经有前车之鉴,还是建议上软件。U盘泄密的事,一次都亏不起。
终结“偷油”黑幕!安企神软件助力加油站实现诚信经营,挽回消费者信任
在加油站,您是否也曾有过一丝疑虑:“我付了50升油的钱,油箱真的加满了50升吗?”这并非空穴来风。近年来,部分加油站通过“阴阳电脑”、作弊软件等高科技手段偷油偷税的行为屡被曝光,不仅让消费者蒙受经济损失,更严重侵蚀了行业的公信力。面对这一行业顽疾,监管部门也是头疼不已。某地区产品质量检验研究院的工作人员就选择引入了安企...
安全+智造双升级!江阴*电子有限公司携手安企神开启企业防护新时代!
江阴*电子有限公司成立于1989年,是一家电子元器件集成设计和生产服务的领先供应商。产品应用包括数据采集、计算机外围设备和其他电子产品。还进入了汽车电子行业、航空航天行业、工业控制行业、医疗器械行业和消费电子行业,为客户提供更广泛的高附加值产品和服务。随着科技产业的快速发展和市场需求的增加,现已成功转型为一家提供完整解...
聚焦核心数据安全:山东卫禾*股份有限公司携手安企神软件构建防泄密屏障!
项目背景山东卫禾*股份有限公司于2015年注册成立,公司拥有总资产1.5亿元,公司具有齿轮检测中心、三坐标测量仪、全谱直读光谱仪等关键研发设备。运用UGNX7.5、MASTA5.4等研发软件进行研发,具有强大的技术研发能力,拥有31项专利,坚持产学研结合,设有山东卫禾*技术研究院,并不断加强研发平台建设,打造创新型企业...
当青岛*测控技术有限公司遇上安企神,测控技术数据安全将迎来哪些新变化?
海*测控技术有限公司是海*微电子有限公司100%控股子公司,是由青岛市政府、山东省政府及行业领军企业共同出资成立的第三方检测平台。旨在集成电路可靠性验证及测试分析领域打造国内一流集成电路检测、分析、设计开发及技术解决方案等集成电路产业共性技术服务平台。海*以海洋装备和高端设备集成电路可靠性验证和测试分析为特色,主要为海...
"聚势谋远:重庆*医药集团与安企神达成战略合作,探索医药+科技融合发展新路径!
重庆*医药集团有限公司成立于2017年8月,是在重庆市*区医药(集团)有限责任公司基础上组建成立的大型医药产业企业。是重庆*经济技术开发(集团)有限公司控股的混合所有制企业和市级重点项目三峡国际健康产业园投资单位,位列全国百强医药流通企业。公司下辖重庆*制药有限公司、*医药科技重庆有限公司、重庆*肿瘤医院等十余家子公司...