保护企业电脑文件安全，只允许特定U盘拷贝电脑文件方法

为了保护电脑文件安全防止因U盘拷贝造成的文件泄密，我们可以通过修改组策略进行限制。对此，我们首先需要获取特定U盘设备的“硬件ID”信息。插入U盘，然后右击“计算机”选择“管理”项，在“计算机管理”界面中，展开“设备管理器”选项卡，按图示进行操作，从展开“通用串行总线控制器”栏目，双击打开“USB大容量存储设备 属性“窗口，切换到“详细信息”选项卡，记下“属性”列表中的“硬件ID”信息。并且对其进行复制。

打开“运行”窗口，输入“gpedit.msc”打开组策略编辑界面。

然后，我们在“组策略编辑”界面中，按图示进行操作，展开左侧“计算机配置→管理模板→系统→设备安装→设备安装限制”，并在右侧窗口中找到并右击“允许安装与下列硬件ID相匹配的设备驱动”项。

接下来，从显示出的“允许安装与下列硬件ID相匹配的设备驱动”界面中，勾选“启用”项，再点击“显示”按钮，并在弹出的窗口中粘贴U盘“硬件ID”信息，较后点击“确定”保存退出。

返回组策略编辑界面，找到并双击“禁止安装未由其他策略设置描述的设备”项，在其”属性“界面勾选”已启用“项，点击”确定“退出。，至此设置完成。较后重启一下电脑使设置生效。

利用修改组策略的方法，可以实现特定U盘授权电脑文件的功能。但是此方法存在一定的局限性，一方面对于U盘的授权方法电脑操作，需要进行繁琐的设置，而且安全性不高，容易被解除。另一方面，无法智能识别存储设备，考虑到造成电脑文件丢失的原因是多方面的，因此我们需要功能更加强大的工具来实现电脑文件的保护。对此可以利用大势至电脑文件防泄密系统来实现。在此界面中，按图示操作即可。

同时我们也可以通过设置授权访问密码，实现U盘对电脑文件的拷贝操作，如图所示，勾选“允许电脑向U盘拷贝资料，但要输入密码”项，在此设置相应的访问密码即可。

此外，我们考虑到造成电脑文件泄密的原因是多方面的，因此我们还可以通过“可移动设备增强控制”功能，针对DVD刻录、USB存储设备以及移动便携式设备进行访问权限控制设置。

总之，利用此工具可以针对U盘访问电脑文件的各种权限进行分配和管理，同时借助大势至电脑防泄密工具，可以针对局域网用户上网行为进行全方位的监控管理，针对涉及电脑文件的敏感操作（比如、连接智能设备、Wifi共享设备）进行监控，针对计算机端口的启用和彬操作，以及有关操作系统关键参数的保护措施等进行全面控制。