企业局域网网络管理之如何禁用U盘、如何屏蔽USB端口、禁止USB存储设备？
作者：大势至 日期：2013/11/20
在企业局域网中，经常处于保护电脑安全和商业机密的需要而禁用电脑USB接口、屏蔽电脑U口的使用，防止员工随意插U盘，传播U盘病毒或拷贝公司重要文件。通过注册表禁用USB接口和组策略禁用U盘虽然可以在一定程度上实现，但是很容易被破解，同时也比较复杂，尤其是对于公司电脑数量较多的情况下。因此，笔者推荐一款专业禁用U盘、屏蔽USB接口的软件——“大势至USB控制大师”，可以轻松达到精确管理电脑USB接口的目的。
大势至USB控制系统（官网：http://www.grabsun.com）是当前国内较强大的监控USB端口使用的软件，可以有效禁止所有带有USB存储功能的设备，如U盘、移动硬盘、手机等，同时也不影响非USB存储设备的使用，如USB鼠标键盘和加密狗等。
图：大势至USB端口监控软件
大势至监控电脑USB端口软件具有如下特点：
1、只禁止USB存储设备，允许USB鼠标、键盘和加密狗等非存储设备使用。
2、完全禁止USB接口的使用，则所有USB接口的外接设备均无法使用。
3、只允许从U盘、移动硬盘向电脑拷贝资料，禁止从电脑向U盘、移动硬盘拷贝资料。
4、可以允许从电脑向U盘、移动硬盘拷贝资料，但必须输入授权密码否则无法拷贝。
5、以系统服务的方式随电脑自动启动、自动隐藏、通过热键和密码才能打开界面。
6、卸载本软件必须输入授权密码，否则无法卸载；同时无法通过结束进程而终止程序。
7、国内可以有效防止被安全软件（如360安全卫士、金山卫士、QQ管家）、杀毒软件所干扰、查杀和拦截，从而保证监控的实时有效、永不中断和固若金汤。
目前，大势至USB监控软件是当前国内监控USB存储设备较全面、较有效和操作较简单的电脑安全管理软件，有力地保护电脑文件的安全。
此外，大势至USB控制大师还可以禁止电脑安装软件、限制某些软件运行，禁止修改注册表、禁止修改组策略，限制修改开机启动项以及禁止打开设备管理器等，从而可以全面保护电脑安全，保护单位无形资产和商业机密。
