公司电脑如何禁用U盘、怎样禁止向U盘复制文件 禁用USB存储工具的使用
作者：大势至 日期：2013/11/15
在企业局域网中，常常处于网络安全管理和商业机密保护的需要，而禁止电脑USB口的使用，禁止员工随意插U盘、移动硬盘等USB存储设备的使用，同时还不能禁止USB鼠标键盘，因为现在PS2口的鼠标键盘逐步被淘汰。因此，对于企业网管来说，不可以完全屏蔽USB端口的使用、不能完全禁用USB接口。那么，如何防止电脑U盘使用，尤其是如何禁止U盘复制功能呢？笔者在这里推荐两个方法：
一、 通过部署专业的USB控制软件——大势至USB监控软件。
大势至USB管理软件（官网：http://www.grabsun.com/monitorusb.html）通过基于windows底层HOOK技术，可以自动、精确探测电脑USB口接入的设备类型，比如U盘、移动硬盘或者手机。网管员通过点点鼠标就可以完全禁用USB存储设备，包括当前存储空间很大的手机卡。同时，大势至USB屏蔽软件还可以禁止某些程序运行，比如很多手机都会用到的手机卫士等软件，当前国内很多USB管理工具软件无法完全控制通过手机软件来打开U盘，从而可以轻松向U盘拷贝文件的行为。而大势至监控USB软件通过完全禁止手机软件的使用，可以完全防止员工通过手机软件来打开手机存储卡以及向手机存储卡复制文件的功能。
同时，大势至管理U口使用软件还可以只允许从U盘向电脑拷贝文件而禁止从电脑向U盘拷贝文件，或者从电脑向U盘拷贝文件之前必须先输入密码，从而有效地防止了员工私自拷贝电脑文件到U盘的情况发生，同时也便于使用U盘的存储功能向电脑拷贝文件。如下图所示：
图：大势至USB监控软件截图
如果你的公司电脑数量较少，则也可以通过修改电脑注册表的方式来禁用U盘复制功能、禁止向U盘复制文件，从而也可以达到保护单位商业机密的目的。具体操作如下：
1、在开始菜单的搜索框输入“regedit”，打开注册表编辑器。在 Windows Vista 中，如果没有关闭 UAC ，运行注册表编辑器将会触发 UAC 而弹出提示窗口，点击确认。
2、找到如下注册表分支，如果该分支不存在，创建之HKEY_LOCAL_MACHINE
SYSTEMCurrentControlSetControl StorageDevicePolicies，创建名为“WriteProtect”的DWORD（32位）注册表项，值设为“1”，如图1：
图1 设“WriteProtect”值为1
3、当需要向USB设备写入数据时，即关闭对USB设备的写保护，重复上面的操作，将“WriteProtect”值设为“0”。
图2 设“WriteProtect”值设为“0”
修改完之后，当使用闪盘时插入闪盘，系统会如常显示出盘符，但是只能读出闪盘中的数据文件，而无法往闪盘中写入数据，从而达到防止数据外泄的目的。
总之，企事业单位电脑USB接口的管理是一项极为重要的工作，企业网管员必须通过有效控制USB接口设备的使用来达到管理电脑U口的目的，保护单位无形资产和商业机密。
