USB移动存储介质管理 (公司电脑usb端口精细化管理)

随着大家的对数据安全和信息保护意识不断加强，在很多公司、单位、工厂等地方，越来越重视对使用U盘和移动硬盘等设备的管控，原因也是多种多样，如防止员工带走机密资料，防止员工随意使用U盘导致病毒感染内网等等。

管控的方法也是多种多样，如简单粗爆的会直接物理封堵USB口，懂点技术的会通过系统策略做一些简单禁用或者域控的方法禁用，而对于数据重要、安全管控要求比较高的，会购买一些专业禁止使用U盘、移动硬盘、手机等一切带有USB存储设备的软件。很多这类软件会一刀切的对U盘和移动硬盘等设备进行管控，好一点可以做到对U盘授权使用，或者U盘加密使用；但是也只是做到对带有存储功能的USB设备授权。

安企神软件中的桌面管理模块，不仅可以限制终端计算机使用U盘等移动存储设备的权限，比如：禁止使用U盘或者只读模式使用U盘。还可以对U盘进行加密和授权。

U盘授权功能，可以根据不同需要，通过内部组织架构，为指定已授权U盘独立设置使用权限，如使用范围、使用期限、操作权限等。特别一点在于除了对移动存储设备授权之外，还可以智能识别所有连接过管控电脑的外接设备，然后可根据设备描述的特点来对外接设备进行例外授权使用，精细化授权下，可以对USB存储设备，蓝牙、打印机、数码相机、红外、 光驱、串口、并口、摄像头、刻录机、无线网卡等计算机可管理的全部外设进行集中管理，统一设置其使用权限。是目前国内功能支持最全的终端安全管控软件。

现在的U盘存储空间越来越大，使得企业局域网员工很容易可以通过U盘私自拷贝电脑文件，从而给网络安全带来巨大风险。那么如何禁止U盘使用、禁用USB存储设备呢?

　　那么，企业如何更好地管理U盘使用、控制USB存储设备，保护电脑文件安全呢?笔者以为，可以通过以下两种方法实现：

　　一、通过专门的电脑USB接口管理软件、U盘限制软件来实现。

　　通过电脑电脑专门的USB管理软件、U盘管理软件来限制USB接口的使用、禁用U盘等方法较为简单。目前面向企业的电脑USB端口管理、U盘加密的软件很多，“安企神软件”就是其中的一款。“安企神软件”的操作非常简单，点点鼠标就可以完全实现了。

　　目前，安企神禁用USB端口软件主要提供了以下控制功能：完全禁用USB存储设备、禁用U盘的使用;只允许特定U盘的使用;禁止从电脑向U盘复制文件，只允许从U盘向电脑复制文件;允许从U盘向电脑复制文件，但必须输入密码等。通过上述功能，安企神软件可以帮助企业网管员实现对公司电脑USB接口的全面控制，完全防止通过U盘、USB存储设备、手机等所有带有USB存储功能的设备私自拷贝电脑文件、泄露公司商业机密的行为。如下图所示：

　　图：禁止USB存储设备、屏蔽U盘使用功能截图

　　此外，在企业里面泄露商业秘密的途径可能不止通过U盘、USB存储设备，通过邮件、网盘、FTP外发资料、论坛发帖上传附件的方式等都可以泄露商业机密。为此，安企神软件还集成了禁止电脑发邮件、禁止电脑网盘使用、限制FTP外发文件、禁止论坛发帖留言等，从而可以有效防止通过上述途径泄露公司商业机密的行为。如下图所示：

　　图：禁止邮件发送、禁止网盘上传、禁止FTP上传、禁止论坛上传附件

　　当然，如果你不想通过电脑USB管理软件来实现U盘管理、U盘加密，则你也可以通过注册表和组策略来限制U盘使用、禁止USB存储设备。如下文所述。

　　二、通过注册表管理U盘使用、注册表禁用U盘、组策略管理U盘、组策略禁用U盘等。

　　1、注册表禁用U盘的方法，设置比较简单，前提是确保是管理员账户，可以修改注册表。

　　开始-运行-regedit，然后回车，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。如下图所示：

　　图：设置注册表禁用USB存储设备、禁用U盘的方法

　　2、通过组策略禁用U盘、组策略禁用USB存储设备的使用。

　　方法：开始?控制面板?管理工具?域安全策略?计算机配置?WINDOWS设置?安全设置?文件系统，单击右键??添加文件或文件夹。找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之

　　然后，确定，会弹出一个对话框，这可是重要步骤，通过此，设定不同用户对此的访问级别，当然，这里选拒绝了，你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图：

　　确定，OK，会弹出以下的窗口，当然，还是确定，不过，如果上一步你没有做的话，可以在此重新设定不同用户组的访问权限的哟(点编辑安全设置按钮)!确定，便可以了，等域组策略刷新后，就会生效了。

　　至此，我们即可通过组策略禁用USB接口、屏蔽U盘使用了。