利用此工具设置启用或禁止操作系统相关功能的方法非常简单,只需要勾选或清除勾选对应的选项,即可实现相关功能的启用或禁用操作。如图所示,运行此程序后,在“操作系统控制”栏目中,勾选“禁用光盘启动电脑”和“禁止U盘启动电脑”两个选项,即可实现一键式禁用光盘或U盘引导启动电脑的功能。
除了以上方法外,我们还可以借助大势至电脑文件防泄密程序来实现对U盘访问权限的管理。如图所示,在其程序主界面中,勾选“只允许从U盘向电脑拷贝文件,禁止从电脑向U盘拷贝资料”功能选项即可实现相应的功能。当然,更多情况下,我们希望只允许特定U盘对电脑文件的访问权限。对此在其程序主界面中勾选“只允许特定USB存储设备使用(如U盘、移动硬盘等)”功能选项。同时点击“添加特定U盘”按钮,并在弹出的窗口中将特定的U盘添加到访问许可列表中即可。
“大势至电脑文件防泄密系统”软件具有强大的计算机功能及端口控制功能,可以实现“上网行为控制”、“操作系统控制”、“端口控制”以及“存储设备控制”、“USB接口控制”、“智能设备控制功能。所有功能的使用只需要简单的进行勾选即可,操作起来非常方便,即使是电脑小白操作起来也能得心应手。
目前,国内一些上网行为管理软件提供商,在自家的产品中集成了限制USB接口使用的功能。尤其是采用一些基于C/S架构的上网行为管理软件,通过在员工的电脑安装客户端,然后通过网管员所在的服务端远程操控客户端的方式来达到禁止USB优盘使用、禁止移动硬盘、限制蓝牙使用同时不影响USB鼠标、键盘和加密狗使用的目的。
毋庸置疑,这种通过服务端远程监控客户端电脑的方式,可以在一定程度上实现监视USB使用、只允许USB鼠标、键盘和加密狗而禁止U盘、限制移动硬盘使用的目的。但是,由于这种客户端很容易被安全软件、杀毒软件视为病毒而进行查杀或禁止开机启动或禁止客户端的通讯端口等方式而导致客户端被移除或失效,从而无法再进行远程监控电脑USB接口的功能。因此,通过这种C/S架构的方式来控制电脑USB接口的使用变得比较脆弱,无法达到有效监视电脑USB接口使用的目的。