现在U盘的存储空间越来越大，读写速度越来越快，极大地便利了人们进行文件存储和信息传递的需要。在企业局域网中，U盘的使用也越来越普遍。但是U盘在便利文件存储的同时，也给企业局域网电脑文件安全带来负面影响：员工可以轻松通过U盘复制电脑大量的文件，然后携带出去据为己有，或用于某种商业目的，或者故意泄密，从而给企业信息安全带来巨大风险。那么如何有效保护电脑文件安全，防止通过U盘拷贝出去呢？笔者以为，可以通过以下两种方法来实现：
方法一、通过注册表禁止U盘使用、注册表禁用U盘复制，防止通过U盘拷贝电脑文件的行为
具体方法步骤如下：
1、在开始菜单打开“运行”输入“regedit”打开注册表编辑器；
2、依次展开[HKEY_LOCAL_MACHINESYSTEMCurrentControLSetControl]，在该分支下新建一个名为“StorageDevicePolicies”的子项，在该子项中右侧的新建名为“WriteProtect”的DWORD值将此值设置为0；
3、然后右键“StorageDevicePolicies”子项，选择”导出将该键值导出为“y.reg”。接着将“WriteProtect”的DWORD值设置为“1”同时导出为“U盘只读”(禁止使用U盘)，放在桌面上；
4、启动“记事本”制作一个批处理文件“YES.bat” ，放置在C:WINDOWSSYSTEM32下，代码：
Echo off
Reg import c:y.reg
5、完成上述步骤后双击“U盘只读.reg”再插入U盘从本机复制文件。这时系统就会出现错误，不能复制。
方法二、通过专门的U盘禁用软件、屏蔽U口软件来禁止U盘、禁止移动硬盘、禁止手机存储卡的使用。
虽然通过注册表可以实现禁止U盘、屏蔽移动硬盘使用的目的，但是操作设置较为麻烦，同时如果员工懂一定的技术，还可能同样进入注册表进行修改，然后达到重新启用U盘的目的。因此，这种情况下你可以采用专门的U盘禁用软件来实现。例如有一款“
大势至USB端口禁用软件”（下载地址：
http://www.grabsun.com/monitorusb.html），只需要在公司局域网一台电脑安装部署，就可以实时禁止电脑U盘、移动硬盘等USB存储设备的使用；同时，还可以只让U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者必须输入密码才可以复制。如下图所示：
图：大势至电脑U盘禁止软件
同时，通过大势至USB禁用软件还可以禁止电脑发邮件、禁止网盘上传文件、禁止QQ发送文件、禁止论坛附件上传等，全面保护电脑文件安全，防止通过网络途径泄露的行为。
总之，无论是通过注册表禁用U盘、注册表禁用USB端口，还是通过第三方专门禁止U盘使用的软件，都可以实现U盘的管理，只不过相对于注册表而言通过专门的U盘禁用软件，可以实现更为严密和有效的U口控制，同时还可以防止员工试图修改操作系统关键位置而重新启用U盘的情况，从而实现了电脑文件的全面、有效管理，保护了单位的商业机密安全。
