如何有效实现企业电脑USB接口权限控制
2013/10/11
电脑里如果有重要的资料，肯定不想让别人通过U盘复制自己电脑中的内容。尤其是企业计算机，更需要做好对USB接口的管理，不能让员工随意使用USB存储设备拷贝内部文件。如何能够屏蔽电脑的U口或者插入U盘不会显示有移动存储设备的提示呢？
有一个简单的方法步骤如下：
1.在开始菜单打开“运行”输入“regedit”打开注册表编辑器。展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControLSet\Control],在该分支下新建一个名为“StorageDevicePolicies”的子项，在该子项中右侧的新建名为“WriteProtect”的DWORD值，并将此值设置为0。
2．右键“StorageDevicePolicies”子项，选择”导出，将该键值导出为“y.reg”。然后将“WriteProtect”的DWORD值，并将此值设置为“1”，同时导出为“U盘只读”(禁止使用U盘)，放在桌面上。
3．启动“记事本”，制作一个批处理文件“YES.bat” ,放置在C:\WINDOWS\SYSTEM32下，代码如下：
Echo off
Reg import c:\y.reg
OK,现在双击“U盘只读.reg”，再插入U盘从本机复制文件时，系统就会出现错误。
注意事项如果自己想复制文件到U盘时，只要在“开始”-“运行”里输入“YES”后，再插入U盘即可可以复制文件了，只要再双击“U盘只读.reg”，即可禁止U盘复制。
如果你对这种方法不是很放心，可以试试在电脑安装限制U口的软件。目前网络上类似的软件虽然很多，但性能良莠不齐。经过试用，大势至USB监控系统（下载地址：http://grabsun.com/monitorusb.html）总体使用感受较好，在安装时可以发现此软件非常小，几乎不占用硬盘和内存空间，运行程序之后，清晰明了的用户界面处处体现着设计者的用心。简单有效不正是此类软件较需要的特征吗？大势至USB监控系统似乎一下子就抓住了用户的真正需求。
大势至USB监控系统
在功能方面相比其他USB控制软件更是有过之而无不及，主要可以实现：
1.完全禁止使用U盘、禁用移动硬盘、限制SD卡、禁止手机连接电脑、禁止平板电脑等所有带有存储功能的设备
2.禁用光驱、禁止软驱的使用，同时还可以只禁止光驱刻录、限制刻录光驱的使用而不影响光驱播放功能
3.完全禁用电脑COM口、禁止电脑端口使用、禁止打印机等外接设备的使用
4.全面保护操作系统的安全，禁止修改注册表、禁止修改组策略、禁止msconfig使用、禁止进入电脑安全模式、禁用任务管理器的使用、禁止设备管理器的使用等
5.全面防止员工卸载、防止被杀毒软件误杀或拦截，较大限度保护电脑信息安全、保护企业商业机密的安全
6.允许网管员设置禁止电脑运行程序的黑名单，从而阻止电脑运行某些程序，保护电脑安全
7.较早既支持单机安装、单机管理，又支持基于C/S架构的服务端和客户端的管理，从而方便了用户的使用
总之，大势至USB监控系统是更适合企业使用的限制USB存储设备的软件，支持为用户进行个性化定制，随时禁止各种电脑设备的运行，全力保护电脑信息安全。
