作者：大势至 日期：2015.8.12
为了保护电脑文件安全，防止电脑的USB接口随意插入U盘、移动硬盘等USB存储设备复制电脑文件的行为，我们需要禁用电脑U口使用、屏蔽USB端口的使用；但是由于现在的电脑经常使用USB鼠标键盘等非USB存储设备，因此我们在禁用USB端口使用时，应该只是禁用USB存储设备，而对于USB鼠标键盘和U盾等非USB存储设备则不能禁用。那么，如何禁止电脑USB存储设备、禁止U盘使用呢？
笔者以为，可以通过以下两种方法来禁用USB存储设备，同时也不影响非USB存储设备的使用。
方法一、通过操作系统的组策略禁用U盘、组策略禁用USB存储设备的使用。
我们以Win7为例，具体说一下如何禁用U盘的方法：
1、点击开始，运行，输入组策略命令gpedit.msc，打开组策略编辑器，找到本地组策略编辑器，选择计算机配置---管理模板---系统---设备安装---设备安装限止项，在右边就可以设置：禁止安装可移动设备，如图：
图：组策略禁用USB存储设备使用
2、通过双击上面的禁止安装可移动设备，然后再配置中选择已启用，即可在win7下禁止使用U盘。
以上就是在Windows7旗舰版下禁止U盘使用的方法了，这个方法主要是通过修改组策略的方法来完成的，另外还可以通过注册表来禁用USB存储设备、禁止U盘使用，不再赘述。
方法二、通过专门的电脑U盘禁用软件、USB禁用工具软件来禁止USB存储设备的使用。
虽然通过组策略屏蔽USB存储设备使用、通过注册表禁用USB存储设备，都可以实现阻止电脑使用USB存储设备使用的目的。但是，通过组策略和注册表来禁止U盘使用，需要一定的计算机操作系统方面的专门知识，设置较为复杂，尤其是通过注册表禁止U盘使用、屏蔽USB端口使用如果设置不当，则会对操作系统的安全稳定造成负面影响；同时，一些懂技术的员工可以通过反向修改组策略和注册表的方式来重新启用USB存储设备、重新恢复U盘的使用。因此，上述禁用USB存储设备的方法较为脆弱，这种情况下可以通过专门禁用USB接口的软件来实现。
例如，有一款“大势至USB端口管理软件”（下载地址：
http://www.grablan.com/monitorusb.html），只需要在电脑上安装之后，就可以自动禁用U盘、移动硬盘和手机等所有带有USB存储设备的软件使用，而不影响非USB存储设备（如USB鼠标键盘和加密狗等）。同时，还可以完全禁用光驱、软驱、蓝牙、无线网卡、随身wifi等，防止网络不适当扩展。此外，还可以完全禁止邮件附件发送、禁止网盘文件上传、禁止FTP文件上传以及禁止QQ发送文件、禁止QQ共享文件上传等，全面防止通过网络泄密的行为。如下图所示：
图：电脑U口禁用软件、USB禁用工具
总之，无论是通过操作系统的注册表、组策略来禁用USB存储设备，还是通过专门的电脑USB端口监控软件、电脑U盘屏蔽软件都可以实现电脑USB接口的管理，都可以实现禁止USB存储设备的使用，只不过通过专门的电脑U口禁用软件相对更为简单有效，同时也更为安全，而通过操作系统的设置则容易被破解，存在一定漏洞风险。具体采用何种举措，企事业单位可以根据自己的需要进行抉择。
