安企神电脑监控软件 在线试用
扫码咨询客服
安企神电脑监控软件、局域网监控软件
首页
功能对比
下载中心
购买咨询
客户列表
关于安企神

怎样开启或禁用usb接口 (公司电脑如何禁用usb接口、禁止安装usb驱动、屏蔽USB设备使用的方法)

立即下载试用

本文简介:本文主要为大家整理了 “怎样开启或禁用usb接口” 相关的内容,主要有 公司电脑如何禁用usb接口、禁止安装usb驱动、屏蔽USB设备使用的方法, 注册表禁用U盘、注册表禁用USB端口、win7禁用usb存储设备软件、USB禁用软件的选择, 公司电脑封usb口软件、u口禁用软件、封u口软件的选择, 等内容,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。

怎样开启或禁用usb接口

1、公司电脑如何禁用usb接口、禁止安装usb驱动、屏蔽USB设备使用的方法

在公司局域网中,有时候我们需要禁用USB端口的使用,防止员工随意插USB存储设备(如U盘、移动硬盘和手机等),复制电脑文件的行为;同时,员工随意使用USB设备也有可能导致电脑遭遇U盘病毒侵袭等,从而影响电脑的稳定运行。那么,公司电脑如何禁用U口、屏蔽USB接口使用呢?笔者以为,可以通过以下两种方法来实现:

一、禁止USB设备安装驱动、阻止USB设备安装驱动甚至卸载USB驱动。

什么是禁止usb驱动安装呢?其主要是对还未在当前计算机中安装usb驱动的外接设备进行禁止安装启用,如果是已安装相应usb驱动则会无效,这在win7系统下是一种比较实用的功能,它可以防止别人使用其它usb外接设备,来对当前计算机进行操作。接下来u启动小编就教大家一个禁止usb驱动安装的方法。
 
1、打开计算机并依次打开“windows——inf”文件夹,接着在inf文件夹下找到“usbstor.pnf”和“usbstor.inf”,这里我们以usbstor.inf文件举例:将鼠标移至usbstor.inf文件单击右键,在弹出的选项中点击“属性”项,如下图所示:

 

 
2、在usbstor.inf属性窗口中选择“安全”选项卡,并单击组或用户名中的“SYSTEM”再点击“编辑”按钮,如下图所示:
 

 

3、在弹出的usbstor.inf的权限窗口中单击组或用户名中的“SYSTEM”,接着再将完全控制后方的拒绝勾选上,点击“应用——确定”即可,如下图所示:
 

 

再用上面的方法将“usbstor.pnf”的权限也改为完全控制拒绝状态,完成后重启计算机,原先在当前计算机中使用过的usb外接设备能够正常使用,如果使用未在设置权限状态之前的usb外接设备则无法使用,禁止usb驱动安装可以有效防止别人使用其它usb外接设备,来对当前计算机进行操作。

方法二、通过专门的电脑USB接口禁用软件、电脑U口屏蔽软件来禁止安装USB驱动、阻止USB驱动程序安装。

目前国内有很多专门的监控USB端口的软件,可以禁用USB存储设备,从而也可以实现和禁止安装USB端口管理软件的相同效果,并可以实现完全禁用USB存储设备的目的。例如有一款“安企神USB接口禁用软件”(下载地址:http://www.wgj7.com/monitorusb.html),部署之后就可以实时监控插入电脑的USB设备,可以完全禁用U盘、移动硬盘和手机等USB设备,又可以只让特定U盘使用、只允许使用某些USB存储设备;同时,还可以只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件,或者从电脑向U盘复制文件时必须输入密码,从而极大地保护了共享文件的安全。如下图所示:


 

图:安企神USB接口屏蔽软件、屏蔽U口软件

此外,通过安企神USB控制软件还可以禁止发送邮件附件、禁止网盘上传文件、禁止FTP上传文件以及禁止QQ发文件等,从而更进一步保护了电脑文件的安全,防止通过网络途径泄露出去的行为等。

总之,有效监控电脑USB设备的使用,一方面可以通过禁用USB驱动、禁止安装USB驱动程序的方式;另一方面,也可以通过借助于第三方电脑USB接口禁用软件来实现,操作更为简单,也可以防止一些懂技术的员工反向修改,便于真正实现企事业单位保护单位电脑文件安全,保护单位无形资产和商业机密的目的。


 

 


 



 

 


2、注册表禁用U盘、注册表禁用USB端口、win7禁用usb存储设备软件、USB禁用软件的选择

如何在WIN7系统上屏蔽U盘、屏蔽移动硬盘使用呢,防止员工将电脑重要文件通过U盘、移动硬盘等USB存储设备复制出去呢?毕竟现在的U盘使用非常普遍,读写速度和存储容量越来越大,可以轻松复制电脑大量的文件,从而使得企事业单位的信息安全和商业机密面临着巨大的风险。

 

其实禁用电脑USB端口的方法很多,可以通过注册表、组策略、BIOS等方法来实现。本文以注册表为例,说明禁用USB工具的方法:

方法一、通过注册表屏蔽USB设备(需要时再重新启用)。

  从中可以看出Windows 7对USB设备控制的全面性。   
 

  在Windows 7中,运行注册表编辑器,依次展开到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services \USBSTOR,在右侧窗口中找到并双击“Start”,然后在弹出的窗口中,将其默认值修改为“4”。


  修改完毕后,保存设置退出,下次重启后即可生效。

  使用此方法后,Windows 7中的USB设备将会被禁用,如果用户需要启用USB设备,须再次进入上述键值,将值修改回“3”即可。

 

   相对于通过提升Windows 7控制权限的方法,本文所介绍的方法效果虽然很“彻底”,但每次都需修改注册表,这是一件很麻烦的事。因此,笔者并不推荐使用这个方法。 


方法二、通过禁用U盘软件、屏蔽USB接口软件来禁止U盘的使用。

相对于注册表禁用U盘、屏蔽USB接口来说,通过专门的电脑U盘禁用软件、电脑USB接口禁用工具来禁用U盘是当前国内企事业单位的普遍做法,操作简单易用。例如有一款“安企神USB端口管理软件”(下载地址:http://www.wgj7.com/monitorusb.html),只需要在电脑安装完毕之后,只需要在界面上勾选“禁用USB存储设备”就可以完全禁用U盘、屏蔽USB存储设备的使用,操作极为简单。同时如果你想恢复U盘的使用,只需要点击下面的“恢复USB存储设备”即可恢复USB存储设备的使用,操作极其简单。

 

同时,安企神USB禁用软件还可以只让特定U盘使用、只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件,或者复制文件到U盘时必须输入密码才可以。此外,为了彻底保护电脑文件安全,安企神禁用USB接口软件还可以禁止电脑发邮件、禁止向网盘上传文件、禁止FTP上传、禁止论坛发帖留言等,从而可以全方位保护电脑文件安全。如下图所示:

​较后,为了彻底保护电脑文件安全,安企神USB接口禁用软件还对操作系统关键位置做了全面防护,可以禁止注册表、禁用组策略、禁止安全模式等,从而可以防止试图通过修改操作系统关键位置而重新启用U盘的行为,从而真正实现了电脑文件的彻底防护。

  



3、公司电脑封usb口软件、u口禁用软件、封u口软件的选择


 
    在公司局域网中,处于网络安全的考虑,常常需要封堵电脑USB接口的使用,尤其是禁止U盘、禁用USB存储设备等,防止有人通过U盘、移动硬盘或手机等复制电脑文件的行为。这就需要对插入电脑USB接口的设备进行有效的管理,需要完全禁用U盘、禁止移动硬盘的使用,同时还不能影响非USB存储设备的使用,如网银U盾、USB鼠标键盘和加密狗的使用,从而可以实现USB端口的精确管理。
 
    那么,公司局域网如何有效管理U口、屏蔽USB存储工具的使用呢?笔者以为可以通过以下两种方法来实现:
 
    一、通过注册表封U口、注册表封USB口的使用,或者通过组策略封USB接口、组策略禁用USB端口的使用。
 
     1、注册表封U口、封USB口的方法
 
     找到键值所在的注册表位置,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub
(2000系统下)或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor(XP or 2K3),在对应的usbhub(或USBSTOR)分支右边子窗口中,双击一下“Start”键值,在弹出的数值设置窗口中,检查一下其中的数字是多少,如果是4,表明该计算机的USB端口使用权限已经被限制起来了;如果是3,表明该计算机的USB端口使用权限已经被启用起来了,这里确保是4。
 
如下:
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="USB 大容量存储驱动程序"
 
重启机器就可以了。
 


图:注册表禁用USB存储设备、注册表禁用u口

 
     2、通过组策略禁用USB端口、封USB接口使用。
 
     方法:进入组策略编辑器(开始—运行,输入“gpedit.msc”,回车),依次展开“计算机配置”、“Windows设置”、“安全设置“、”文件系统”;
     右键点击“添加文件”,弹出“添加文件和文件夹”,在“文件夹”栏输入“%systemroot%\inf\usbstor.inf“,确定;


图:组策略禁用u口、屏蔽u口的方法

 
    在“数据库安全设置”中,删除所有的用户,并添加“Everyone”,去掉默认的允许“读取和执行”、“列出文件夹内容”、“读取”,添加拒绝“完全控制”;应用、确定;


     在“添加对象”窗口,默认当前设置,若要重新编辑安全权限,则可点击“编辑安全设置”进行重新设置;确认,退出设置;
   
    二、通过专门的电脑U口禁用软件、封U口软件来禁用USB接口的使用,尤其是禁用USB存储设备。
 
    如果您觉得组策略封U口、注册表封U口的设置较为麻烦的话,您也可以借助于专门的电脑USB口禁用软件、封U口软件,通常可以有效禁用U口使用。例如有一款“安企神U口禁用软件”(下载地址:http://www.wgj7.com/monitorusb.html),通过在电脑上安装之后就可以完全禁用U盘、禁用移动硬盘和禁用USB存储设备等,同时还不影响非USB存储设备的使用,如U盾、USB鼠标键盘和加密狗等。同时,还可以只让特定U盘使用、只让部分U盘使用;只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件或者向U盘拷贝电脑文件时必须输入密码。如下图所示:

 

图:禁用U口、封堵U口使用

 
    同时,安企神封U口软件还可以禁止登陆邮箱发送邮件附件、禁止网盘上传电脑文件、禁止ftp发送电脑文件、禁止论坛附件上传以及禁止QQ发送电脑文件的行为,从而更进一步保护了电脑文件的安全。
 
    此外,安企神封U口软件还可以禁用注册表、禁止修改组策略以及禁止修改开机启动项、禁止通过U盘启动电脑、禁止光驱启动电脑以及禁止开机按f8键进入操作系统的安全模式,从而极大地保护了电脑自身的安全,也进一步保护了电脑文件的安全。
 
    总之,无论是通过注册表封U口、组策略封USB口,还是通过专门的封U口软件、USB禁用软件都可以起到禁用电脑U盘使用、屏蔽usb存储设备的功能,具体采用哪种方法,企事业单位可以根据自己的需要进行抉择。