usb禁用策略（usb禁用）

1、那么，企業(yè)如何更好地管理u盤的使用，控制USB存儲設備，保護電腦文件的安全呢？在我看來，可以通過以下兩種方式實現(xiàn)：

2、一是通過專用電腦USB接口管理軟件和u盤限制軟件實現(xiàn)。

3、通過專門的USB管理軟件和電腦的u盤管理軟件，可以很簡單的限制USB接口的使用，禁用u盤。目前面向企業(yè)的電腦USB口管理和u盤加密的軟件有很多，“USB接口禁用軟件”就是其中之一。

(資料圖片僅供參考)

4、“大趨勢是禁用u盤管理軟件”的操作非常簡單，鼠標輕輕一點就完全可以實現(xiàn)。

5、目前禁用USB口軟件的大趨勢主要提供以下控制功能：完全禁用USB存儲設備，禁用u盤使用；只允許使用特定的USB閃存驅動器；禁止從電腦拷貝文件到u盤，只允許從u盤拷貝文件到電腦；允許將文件從USB閃存驅動器復制到計算機。

6、但必須輸入密碼等。通過以上功能，USB接口禁用軟件可以幫助企業(yè)網(wǎng)絡管理員實現(xiàn)對公司計算機USB接口的全面控制。

7、徹底防止通過u盤、USB存儲設備、手機等所有具有USB存儲功能的設備對電腦文件進行未經(jīng)授權的復制和泄露公司商業(yè)秘密。

8、

9、圖：禁止USB存儲設備，屏蔽u盤的功能截圖。

10、此外，泄露企業(yè)商業(yè)秘密的途徑可能不僅僅是通過u盤、USB存儲設備，還有通過電子郵件、網(wǎng)盤、FTP外發(fā)材料、論壇發(fā)帖、上傳附件等方式。為此目的，

11、總的趨勢是禁用電腦U口軟件，還集成了禁止電腦郵箱、禁止使用電腦網(wǎng)盤、限制FTP發(fā)送文件、禁止在論壇發(fā)帖等。從而有效防止公司商業(yè)秘密通過上述渠道泄露。

12、

13、圖：無郵件發(fā)送，無網(wǎng)盤上傳，無FTP上傳，無論壇上傳附件。

14、當然，如果不想通過電腦USB管理軟件實現(xiàn)u盤管理和u盤加密，也可以通過注冊表和組策略限制u盤的使用，禁止USB存儲設備。如下所述。

15、第二，通過注冊表管理u盤的使用，通過注冊表禁用u盤，通過組策略管理u盤，通過組策略禁用u盤。

16、在注冊表中禁用u盤的方法比較簡單，只要是管理員賬號，注冊表是可以修改的。

17、開始-運行-regedit，然后回車，打開注冊表編輯器，依次展開以下分支【HKEY _本地_機器\系統(tǒng)\當前控制集\服務\ usbstor】。

18、在右窗格中找到名為“Start”的DWORD值，雙擊它，在彈出的編輯對話框中將其數(shù)值數(shù)據(jù)修改為十六進制值“4”。單擊“確定”按鈕，關閉注冊表編輯器，并重新啟動計算機以使設置生效。重啟后，

19、當有人將USB存儲設備連接到電腦上時，雖然USB設備上的指示燈正常閃爍，但是在資源管理器中找不到盤符，因此無法使用USB設備。

20、

21、圖：如何設置注冊表以禁用USB存儲設備和USB閃存驅動器。

22、通過組策略禁用u盤和USB存儲設備的使用。

23、方法：開始？控制面板？管理工具？域安全策略？計算機配置？WINDOWS設置？安全設置？文件系統(tǒng)，單擊右鍵？添加文件或文件夾。

24、找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之

25、

26、

27、然后，確定，會彈出一個對話框，這可是重要步驟，通過此，設定不同用戶對此的訪問級別，當然，這里選拒絕了，你可以根據(jù)實際情況選擇不同的用戶組對這兩個文件的拒絕權限。

28、

29、確定，OK，會彈出以下的窗口，當然，還是確定，不過，如果上一步你沒有做的話，可以在此重新設定不同用戶組的訪問權限的喲(點編輯安全設置按鈕)!確定，便可以了，等域組策略刷新后，就會生效了。

30、

31、至此，我們即可通過組策略禁用USB接口、屏蔽U盤使用了。

本文到此結束，希望對大家有所幫助。

關鍵詞：