当前，U盘的使用非常普遍，虽然方便了文件保存和传输，但也使得员工可以轻易通过U盘复制电脑大量的文件信息，使得电脑文件安全面临着较大风险。尤其是当电脑文件涉及到单位的商业机密、无形资产等重要文件时，将会给企业带来较大损失，为此我们需要采取一些举措限制电脑使用U盘、屏蔽USB存储设备的行为。具体如下：
1、
控制U盘使用、禁止U盘复制电脑文件
若为了防止U盘拷贝资料，而封堵单位电脑的USB端口，但不影响非USB设备的使用（如USB鼠标键盘）；或者只让特定U盘使用，除此之外其他USB存储设备将无法使用；或者允许从U盘点电脑复制文件而禁止从电脑向U盘复制文件，或者从电脑向U盘复制文件时必须输入密码，从而极大地保护了电脑文件安全。目前国内类似的电脑文件安全管理软件很多，例如有一款“大势至USB端口禁用软件”（下载地址：
http://www.grablan.com/monitorusb.html），就可以实现完全控制U盘使用，防止通过U盘泄密的软件。此外，大势至USB端口控制软件还可以禁止电脑发送邮件、控制邮箱使用，只让登录公司信箱而禁止使用互联网信箱；禁止网盘上传文件、禁止FTP文件上传、禁止QQ发送文件等，从而防止通过网络途径泄密电脑文件的行为，通过上述举措，基本可以实现电脑文件的安全防控。如下图所示：
图：电脑文件保护软件、文件防泄密软件
2、
电脑数据加密、企业数据加密
如今窃密的手段越来越多，越来越高端，往往“防不胜防”，那么从源头加密数据，即使盗走文件也没法用。采用256位高强度密钥算法对内部流转的文件进行加密，加密过的文件无论通过何种方式（如：邮件、网上邻居、U盘拷贝、聊天工具传输等）泄漏出去均无法打开，从源头保护数据安全。
3、
全面电脑文件访问操作日志记录和审计
对终端用户的所有操作行为进行记录并审计，帮助管理层洞察到可能的危险趋向，警示内部员工自觉遵守安全制度，同时还能为泄密事件提供强有力的追踪依据。想用U盘拷走数据，在你插入U盘的时候，行踪就已经暴露。
总之，无论是通过禁用USB存储设备、阻止网络途径泄密还是通过电脑文件加密软件、电脑数据防泄密软件来加密计算机文件的方式，都可以防止企业数据泄密，企事业单位可以根据自己的需要选择相应的电脑文件防护方式，并在条件许可的情况下综合使用各种技术手段并配合企业管理制度、员工保密协议等方式进一步加强企业数据防泄密、进一步保护电脑文件安全，防止无形资产和商业机密的泄密。
