400-666-2563
本文简介：本文主要为大家整理了 “USB移动存储介质管理方法” 相关的内容，主要有 企业电脑usb存储禁用方法， Win7电脑如何禁止u盘、Windows7如何禁用USB接口、怎么控制U盘使用？， 组策略禁用usb接口、组策略禁用U盘、组策略禁止U盘使用的方法， 等内容，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。
现在的U盘存储空间越来越大，使得企业局域网员工很容易可以通过U盘私自拷贝电脑文件，从而给网络安全带来巨大风险。那么如何禁止U盘使用、禁用USB存储设备呢?
那么，企业如何更好地管理U盘使用、控制USB存储设备，保护电脑文件安全呢?笔者以为，可以通过以下两种方法实现：
一、通过专门的电脑USB接口管理软件、U盘限制软件来实现。
通过电脑电脑专门的USB管理软件、U盘管理软件来限制USB接口的使用、禁用U盘等方法较为简单。目前面向企业的电脑USB端口管理、U盘加密的软件很多，“安企神软件”就是其中的一款。“安企神软件”的操作非常简单，点点鼠标就可以完全实现了。
目前，安企神禁用USB端口软件主要提供了以下控制功能：完全禁用USB存储设备、禁用U盘的使用;只允许特定U盘的使用;禁止从电脑向U盘复制文件，只允许从U盘向电脑复制文件;允许从U盘向电脑复制文件，但必须输入密码等。通过上述功能，安企神软件可以帮助企业网管员实现对公司电脑USB接口的全面控制，完全防止通过U盘、USB存储设备、手机等所有带有USB存储功能的设备私自拷贝电脑文件、泄露公司商业机密的行为。如下图所示：
图：禁止USB存储设备、屏蔽U盘使用功能截图
此外，在企业里面泄露商业秘密的途径可能不止通过U盘、USB存储设备，通过邮件、网盘、FTP外发资料、论坛发帖上传附件的方式等都可以泄露商业机密。为此，安企神软件还集成了禁止电脑发邮件、禁止电脑网盘使用、限制FTP外发文件、禁止论坛发帖留言等，从而可以有效防止通过上述途径泄露公司商业机密的行为。如下图所示：
图：禁止邮件发送、禁止网盘上传、禁止FTP上传、禁止论坛上传附件
当然，如果你不想通过电脑USB管理软件来实现U盘管理、U盘加密，则你也可以通过注册表和组策略来限制U盘使用、禁止USB存储设备。如下文所述。
二、通过注册表管理U盘使用、注册表禁用U盘、组策略管理U盘、组策略禁用U盘等。
1、注册表禁用U盘的方法，设置比较简单，前提是确保是管理员账户，可以修改注册表。
开始-运行-regedit，然后回车，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。如下图所示：
图：设置注册表禁用USB存储设备、禁用U盘的方法
2、通过组策略禁用U盘、组策略禁用USB存储设备的使用。
方法：开始?控制面板?管理工具?域安全策略?计算机配置?WINDOWS设置?安全设置?文件系统，单击右键??添加文件或文件夹。找到c:\windows\inf\usbstor.inf 和usbstor.pnf，并添加之
然后，确定，会弹出一个对话框，这可是重要步骤，通过此，设定不同用户对此的访问级别，当然，这里选拒绝了，你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图：
确定，OK，会弹出以下的窗口，当然，还是确定，不过，如果上一步你没有做的话，可以在此重新设定不同用户组的访问权限的哟(点编辑安全设置按钮)!确定，便可以了，等域组策略刷新后，就会生效了。
至此，我们即可通过组策略禁用USB接口、屏蔽U盘使用了。
U盘虽然很方便，但是随意使用U盘也会轻松复制公司电脑大量的文件。因此，很多单位禁止员工私自使用U盘。那么如何禁止使用U盘、公司电脑禁止USB存储设备的使用呢？我们以Win7为例说明电脑如何禁用USB存储设备、屏蔽U盘使用。
方法一、Win7禁用U盘、Win7禁用USB存储设备的方法
禁止u盘使用操作方法：
1、按快捷键win+r打开运行窗口，在运行窗口中输入regedit并按回车，如图所示：
2、在打开的注册表编辑器中，依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\USBSTOR，在右侧找到start项并双击，如图所示：
3、在编辑DWORD(32位)值窗口中，将数值数据改为4，点击确定，如图所示：
win7系统下禁止u盘使用的详细操作方法就为大家介绍到这里了，禁止使用u盘不但可以防范电脑病毒的传播，也能够很好的保护u盘数据资料哦。
方法二、可以使用专门的USB端口控制软件来实现。
虽然通过上面的方法可以实现禁止U盘使用、禁用USB存储设备。但是，如果员工懂一些技术，或者百度搜索一下，就可以知道怎么设置了，然后通过反向设置的方法达到重新使用U盘的目的。因此，这种情况下，就需要借助专门的USB端口控制软件来实现了。
例如有一款“安企神电脑文件防泄密系统”（下载地址：http://www.wgj7.com/monitorusb.html），在电脑安装之后，就可以禁止U盘、屏蔽U口使用了，可以防止员工随意使用U盘的行为；同时，还可以只让使用某个U盘、只让从U盘向电脑复制文件而禁止电脑文件拷贝到U盘等，从而可以完全管理USB存储设备的使用。如下图：
图：安企神电脑文件防泄密系统
同时，系统还可以禁止修改注册表、禁止修改组策略、禁止修改设备管理器、禁止光驱启动电脑、禁止PE启动电脑、禁止U盘启动电脑等，防止通过各种手段绕过系统监控而重新使用U盘的行为，保护了公司机密文件的安全，防止各种途径泄密。
在公司局域网中，有时候我们处于信息安全，需要禁止员工随意使用U盘的行为。那么，如何禁止U盘使用、禁用USB存储设备呢？
通常而言，可以通过两种方法禁用U盘、屏蔽USB存储设备的使用。具体如下：
方法一、通过USB接口禁用软件、屏蔽USB存储设备软件来实现。
目前，国内有很多专门禁止U盘使用、屏蔽USB接口的软件，通常都可以直接禁用U盘的使用，同时还可以对USB存储设备进行精细化控制。例如有一款“安企神电脑文件防泄密系统”（下载地址：http://www.wgj7.com/monitorusb.html），是一款专门禁止U盘使用、禁用USB存储设备的软件。通过本系统可以完全禁止优盘使用，也可以只让特定U盘使用，还可以只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件。同时，本系统还可以禁止网盘上传文件、禁止邮件附件上传、禁止微信上传文件、禁止QQ文件上传等，全面禁止电脑文件通过各种途径泄密的行为。如下图所示：
方法二、通过组策略禁止U盘使用、组策略禁用U盘、组策略禁用usb接口。
1、利用windows快捷键“win+r”打开运行窗口，输入“gpedit.msc”点击“确定”即可；如下图所示：
2.打开本地组策略编辑器后，使用鼠标依次展开“计算机配置—管理模板—系统—可移动存储访问”，接着在右边的设置窗口中找到“所有可移动存储类：拒绝所有权限”；如下图所示：
3.接着双击“所有可移动存储类：拒绝所有权限”，在弹出的窗口中选择“已启用”，然后点击“应用—确定”即可；如下图所示：
通过本地组策略编辑器禁止u盘启用的方法小编就介绍到这里了,利用这个方法任何u盘都无法在我们的电脑中使用，而且我们也不用浪费大量的时间在下载加密软件和记住密码的繁琐过程中。
总之，无论是通过第三方USB端口禁用软件还是通过操作系统组策略禁止usb端口软件，都可以实现监控USB存储设备的使用。只不过相对而言，通过第三方软件禁止USB存储设备更为有效，毕竟通过组策略禁止USB接口虽然可以生效，但是一些懂技术的员工可以通过反向修改的方式同样可以取消组策略的限制，这样就导致无法控制USB接口了。
