企业局域网安全防护，如何限制局域网用户私接随身Wifi设备？

如果想阻止局域网用户使用随身WiFi设备共享AP实现上网操作，我们可以通过限制随身WiFi驱动程序安装来实现。对此可以按Win+R打开“运行"”窗口，输入“gpedit.msc”打开组策略编辑界面。

待打开“组策略编辑”界面后，展开左侧的分支“设备安装”-“设备安装限制”项，在右侧找到“禁止安装未由其它策略设备描述的设备”项并右击选择“编辑”项。

待弹出如图所示的“禁止安装未由其它策略设备描述的设备”属性界面后，勾选“已启用”项，点击“确定”完成设置。

当我们尝试插入随身WiFi设备安装其驱动程序时，将弹出如图所示的“系统策略禁止安装此设备”的提示窗口，同时禁止了随身WiFi设备的安装。

通过以上修改组策略参数的方法所实现的禁止随身WiFi设备使用的方法，在一定程度上可以实现限制用户通过随身WiFi共享网络的行为，但是也存在一定的局限性，以上限制驱动安装来阻止使用随身WiFi的方式，有一种“杀一儆百”的负面影响。为了实现对局域网员工上网行为的统一管理，确保只限制随身WiFi设备的使用，我们可以借助专门用于对局域网计算机进行管理的工具来实现，通过百度搜索下载大势至电脑文件防泄密系统进行安装。在其程序主界面中，在“智能设备控制”栏目中，勾选“禁止随身wifi"项，并点击右侧的“+/-"按钮。

待打开”规则“窗口后，可以直接通过添加按钮以添加新的随身WiFi设备的相关信息，即可完成随身Wifi设备的限制。当然系统也已经添加了几款有关随身WiFi设备的限制列表，在此我们直接使用即可。

当然，大势至电脑文件防泄密系统的功能不只是对智能设备进行控制，同时还可以其它更强大的功能，如图所示，利用该工具可以针对”存储设备进行管理“、”网络行为管理“、”智能接入设备管理“、”计算机接口“和”操作系统“进行管理，原本需要通过修改”组策略“或”注册表“才能完成的功能，同时还具有“禁止微信传输文件”、“禁止聊天软件运行”以及“只允许特定的程序运行”等功能。如图所示，我们只需要在软件界面中进行勾选即可实现对应的操作。