通过电脑usb禁用工具实现公司电脑禁止使用U盘

操作方法

  • 01

    目前,在企业局域网中,U盘的使用极为普遍,通过U盘可以复制或存储大量的文件,极大地便利了信息传递和存储,方便了工作。但由于公司一些重要电脑文件、商业机密都是存储在公司的电脑中,这样员工可轻松通过大容量可移动存储设备(U盘、移动硬盘等)可以轻易将电脑中的文件、数据拷贝到其他地方,这对一些企业尤其是对数据安全要求较高的单位来说具有非常大的风险,所以通常这些单位的计算机会禁止使用U盘等可移动存储设备,那么通过什么方法可以实现呢,下面介绍四种简单易用的方法。 电脑禁用U盘、屏蔽USB存储设备的方法一:通过隐藏盘符阻止U盘、USB设备使用(适用范围:Windows系统)打开注册表编辑器,方法为:开始 - 运行,在运行框里输入 regedit 按回车进行确定。在主表编辑器窗口依次展开改注册表[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer],新建一个二进制值设置为“NoDrives”,缺省均设置为00 00 00 00,这个值表示的是对任何驱动器都不隐藏。磁盘驱动器所对应键值如下:A驱为“01000000”,B驱为“02000000”,C驱为“04000000”,D驱为“08000000”,E驱为“10000000”,F驱为“20000000”。即按磁盘驱动器的英文字母顺序(A-Z)从十六进制的二倍数递增。将您所要隐藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”,这样,便可以在“我的电脑”内隐藏好你想要隐藏的磁盘驱动了。  举例:打开我的电脑,可以看到5个硬盘分区C:、D:、E:、F:、G,1个软驱A:(3.5软盘)、1个光驱H:(光盘),因此小编的“NoDrives”值应该设为“02 ff ff ff”,既可以对B、I到Z盘进行隐藏了。  重启电脑,将u盘重新插入,打开我的电脑,你就会发现你的U盘所在盘符已经顺利被隐藏起来了。但这样只是一种障眼法,在地址栏里输入I:(因为小编电脑最后的一个盘符为H),又可以顺利访问到你的U盘了。如果你不想让别人也可以通过这个方法访问到你的U盘,我们就需要再新建一个二进制“NoViewOnDrive”, 值与“NoDrives”相同,改为“02 ff ff ff”。这样我们就可以彻底的禁用U盘了。 禁止使用U盘、阻止电脑插U盘的方法二:通过禁用USB驱动、阻止安装USB驱动的方法来禁用U盘、限制USB存储设备打开Windows资源管理器(按“ctrl”+“alt”+“del”三键组合可以打开),进入 “系统盘:WINDOWSinf”目录,找到 “Usbstor.pnf”的文件,右键它,选择“属性”,接着切换至“安全”标签页,在“组或用户名称”中选择要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,最后点击“确定”完成。用同样的方法,找到“usbstor.inf”文件,并设为拒绝。设置完成后,就可以顺利禁用u盘了(该设置会使用户无法安装usb驱动程序)。 不让使用U盘、限制电脑启用U盘的方法三:禁止启动可移动设备的方式来屏蔽U盘使用、阻止U盘使用 (适用范围:Windows XP/2003)打开注册表编辑器,依次展开 [HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR],在右侧找到并双击名为“Start”的DWORD值,将弹出的编辑对话框中的数值设置为16进制数值4,点击确定,然后关闭保存注册表编辑器,重启后,我们便会发现,在资源管理器里已经无法找到u盘的盘符了。禁用电脑USB接口、屏蔽USB存储工具方法四:使用大势至禁用电脑U口软件来限制U盘使用、阻止U盘启用虽然上述方法都可以阻止U盘使用、禁用USB存储设备。但是,由于都是通过操作系统的相关配置来进行的,而通过注册表屏蔽U盘、通过组策略限制U盘使用都是可以被员工反向修改的,这样就又可以重新启用U盘了,因此上述方法禁用优盘、禁止USB存储方面存在一定的漏洞和风险。这种情况下,可以考虑通过专门的电脑USB端口管理软件来阻止U盘使用、屏蔽USB存储设备,则相对更简单、更有效。例如,有一款“大势至USB端口管理软件”(下载地址:http://www.dashizhi.com/download/dszusb.rar),通过这个软件我们可以很容易的屏蔽可移动存储设备或者限制其使用。安装完毕大势至U盘禁用软件之后,自动隐藏在后台运行,所以按照完成后没有任何显示,可以通过组合键Alt+F2打开软件控制界面(可以设置密码),通过软件主界面可以看出此系统功能非常全面,针对可移动存储设备的管理方式有很多种,可以选择完全禁止USB存储,也可以只允许使用一部分U盘,或者只允许U盘向电脑拷入而不允许拷出,总之可以根据自己的需求选择合适的选项。 图:电脑USB禁用软件、禁止U盘使用的软件 大势至USB控制系统不仅仅可以对可移动存储设备进行管理,还可以禁止电脑使用qq传文件、禁止发邮件、禁止登陆网盘、禁止访问论坛等等,目的是为了防止通过网络上传电脑中的资料,避免数据泄露。 总之,无论是通过操作系统的相关配置,尤其是通过注册表禁止U盘使用、组策略屏蔽U盘等方法,还是通过专门的电脑U盘禁用软件、电脑USB屏蔽软件,都可以起到禁用U盘、屏蔽USB设备的目的。只不过相对于电脑文件安全、彻底禁用U盘的角度来看,通过专门的U盘禁用工具、USB禁用软件可能更为简单有效。具体选择何种方案,企业可以根据自己的需要灵活抉择。

(0)

相关推荐