如何较有效的禁用电脑的USB接口、屏蔽USB存储设备
2013/11/27
企业单位或者学校机房的电脑一般都是禁止使用USB接口的（鼠标、键盘除外），这样做的目的一是为了防病毒，另外就是为了禁止学生向电脑里拷贝游戏或者防止企业的一些敏感信息泄露出去。以前，网管员都是通过修改注册表来限制移动存储设备接入的，但是这个方法存在明显的漏洞，反过来用户同样可以将注册表修改回来从而逃脱控制，所以必须寻找更有效更安全的控制方法。
目前，网络上有一款软件叫做大势至USB监控系统（官网：www.grabsun.com）可以很好的解决这一问题。这个软件安装之后是在后台隐藏运行的，并且随电脑启动而自动运行，不会被使用者察觉，管理者则需要通过ctrl+alt+u组合键并正确输入密码才可以唤出软件的管理页面进行相关设置。总体来说，这款软件的使用感受是简单、安全、有效的。
大势至USB监控系统
大势至USB监控系统的主要功能是：
1、可以完全禁止U盘、移动硬盘、SD卡、手机、平板电脑等所有带有存储功能的设备的使用
2、可以禁止光驱、软驱的使用，同时还可以只禁止光驱刻录，也就是限制刻录光驱的使用而不影响光驱播放功能。
3、完全禁用电脑COM口、禁止电脑任意端口使用、禁止打印机等外接设备的使用。
4、全面保护操作系统的安全：禁止修改注册表、禁止修改组策略、禁止更改系统配置、禁止进入电脑安全模式、禁用任务管理器、禁用设备管理器等。
5、软件自我保护功能：全面防止用户卸载、防止杀毒软件误杀或拦截，较大限度保护电脑信息安全、保护企业商业机密的安全。
6、允许网管员设置禁止电脑运行程序的黑名单，阻止电脑运行某些程序，保护电脑安全。
7、既支持单机安装、单机管理，又支持基于C/S架构的服务端和客户端的管理。
可以看出：大势至USB监控系统不仅可以管控接入电脑的所有存储设备、还可以禁止修改电脑上的系统设置，另外软件自身具有很强的自我保护机制，确保控制功能持续有效。
总之，禁用电脑的USB接口，保障电脑内文件安全较有效的方法是通过专业的USB监控软件，而大势至USB监控系统则是其中较出色一个。
