為了保護(hù)電腦文件安全，防止電腦的USB接口隨意插入U(xiǎn)盤、移動(dòng)硬盤等USB存儲(chǔ)設(shè)備復(fù)制電腦文件的行為，我們需要禁用電腦U口使用、屏蔽USB端口的使用；但是由于現(xiàn)在的電腦經(jīng)常使用USB鼠標(biāo)鍵盤等非USB存儲(chǔ)設(shè)備，因此我們?cè)诮肬SB端口使用時(shí)，應(yīng)該只是禁用USB存儲(chǔ)設(shè)備，而對(duì)于USB鼠標(biāo)鍵盤和U盾等非USB存儲(chǔ)設(shè)備則不能禁用。那么，如何禁止電腦USB存儲(chǔ)設(shè)備、禁止U盤使用呢？

    筆者以為，可以通過(guò)以下兩種方法來(lái)禁用USB存儲(chǔ)設(shè)備，同時(shí)也不影響非USB存儲(chǔ)設(shè)備的使用。

    方法一、通過(guò)操作系統(tǒng)的組策略禁用U盤、組策略禁用USB存儲(chǔ)設(shè)備的使用。

　　我們以Win7為例，具體說(shuō)一下如何禁用U盤的方法：

　　1、點(diǎn)擊開(kāi)始，運(yùn)行，輸入組策略命令gpedit.msc，打開(kāi)組策略編輯器，找到本地組策略編輯器，選擇計(jì)算機(jī)配置---管理模板---系統(tǒng)---設(shè)備安裝---設(shè)備安裝限止項(xiàng)，在右邊就可以設(shè)置：禁止安裝可移動(dòng)設(shè)備，如圖：

　　2、通過(guò)雙擊上面的禁止安裝可移動(dòng)設(shè)備，然后再配置中選擇已啟用，即可在win7下禁止使用U盤。

　　以上就是在Windows7旗艦版下禁止U盤使用的方法了，這個(gè)方法主要是通過(guò)修改組策略的方法來(lái)完成的，另外還可以通過(guò)注冊(cè)表來(lái)禁用USB存儲(chǔ)設(shè)備、禁止U盤使用，不再贅述。

    方法二、通過(guò)專門的電腦U盤禁用軟件、USB禁用工具軟件來(lái)禁止USB存儲(chǔ)設(shè)備的使用。

    雖然通過(guò)組策略屏蔽USB存儲(chǔ)設(shè)備使用、通過(guò)注冊(cè)表禁用USB存儲(chǔ)設(shè)備，都可以實(shí)現(xiàn)阻止電腦使用USB存儲(chǔ)設(shè)備使用的目的。但是，通過(guò)組策略和注冊(cè)表來(lái)禁止U盤使用，需要一定的計(jì)算機(jī)操作系統(tǒng)方面的專門知識(shí)，設(shè)置較為復(fù)雜，尤其是通過(guò)注冊(cè)表禁止U盤使用、屏蔽USB端口使用如果設(shè)置不當(dāng)，則會(huì)對(duì)操作系統(tǒng)的安全穩(wěn)定造成負(fù)面影響；同時(shí)，一些懂技術(shù)的員工可以通過(guò)反向修改組策略和注冊(cè)表的方式來(lái)重新啟用USB存儲(chǔ)設(shè)備、重新恢復(fù)U盤的使用。因此，上述禁用USB存儲(chǔ)設(shè)備的方法較為脆弱，這種情況下可以通過(guò)專門禁用USB接口的軟件來(lái)實(shí)現(xiàn)。

    例如，有一款“大勢(shì)至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦上安裝之后，就可以自動(dòng)禁用U盤、移動(dòng)硬盤和手機(jī)等所有帶有USB存儲(chǔ)設(shè)備的軟件使用，而不影響非USB存儲(chǔ)設(shè)備（如USB鼠標(biāo)鍵盤和加密狗等）。同時(shí)，還可以完全禁用光驅(qū)、軟驅(qū)、藍(lán)牙、無(wú)線網(wǎng)卡、隨身wifi等，防止網(wǎng)絡(luò)不適當(dāng)擴(kuò)展。此外，還可以完全禁止郵件附件發(fā)送、禁止網(wǎng)盤文件上傳、禁止FTP文件上傳以及禁止QQ發(fā)送文件、禁止QQ共享文件上傳等，全面防止通過(guò)網(wǎng)絡(luò)泄密的行為。如下圖所示：

圖：電腦U口禁用軟件、USB禁用工具

總之，無(wú)論是通過(guò)操作系統(tǒng)的注冊(cè)表、組策略來(lái)禁用USB存儲(chǔ)設(shè)備，還是通過(guò)專門的電腦USB端口監(jiān)控軟件、電腦U盤屏蔽軟件都可以實(shí)現(xiàn)電腦USB接口的管理，都可以實(shí)現(xiàn)禁止USB存儲(chǔ)設(shè)備的使用，只不過(guò)通過(guò)專門的電腦U口禁用軟件相對(duì)更為簡(jiǎn)單有效，同時(shí)也更為安全，而通過(guò)操作系統(tǒng)的設(shè)置則容易被破解，存在一定漏洞風(fēng)險(xiǎn)。具體采用何種舉措，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。