怎樣通過禁用U盤使用來加強電腦安全

在企業局域網裡面,處於保護單位商業機密的需要,網管員常常需要禁用電腦USB介面,限制員工隨意插U盤、行動硬碟等USB儲存裝置,防止員工向U盤拷貝、複製公司重要檔案;同時,由於當前手機儲存空間也越來也大,員工經常利用公司的電腦為手機充電,這使得員工也可以輕鬆向手機複製公司重要檔案,從而實現盜取公司商業機密的目的。此外,有效限制USB介面的使用,也可以防止U盤病毒的傳播,從而保護了電腦安全。

操作方法

（01）禁止安裝USB驅動程式。在windows資源管理器中,進入到“系統盤:windowsinf”目錄,找到名為“”的檔案,右鍵點選該檔案,在彈出選單中選擇“屬性”,然後切換到“安全”標籤頁,在“組或使用者名稱稱”框中選中要禁止的使用者組,接著在使用者組的許可權框中,選中“完全控制”後面的“拒絕”複選框,最後點選“確定”按鈕。

（02）再使用以上方法,找到“”檔案並在安全標籤頁中設定為拒絕該組的使用者訪問,其操作過程同上。完成了以上設定後,該組中的使用者就無法安裝USB裝置驅動程式了,這樣就達到禁用的目的。注意:要想使用訪問控制列表(ACL),要採用NTFS檔案系統。 同時,此辦法只對在本電腦未使用過的USB儲存裝置。

（03）BIOS設定法(快刀斬亂麻法)。進入BIOS設定,選擇“Integrated Peripherals”選項,展開後將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設定為“Disabled”,即可禁用USB介面。最後別忘記給BIOS設定上一個密碼,這樣他人就無法通過修改登錄檔 解“鎖”上述裝置了。注意:這個方法是完全禁止了USB介面,也就是說各種USB介面的裝置均不能用了,當然也包括了印表機、U盤和移動盤。由於此法過於霸道,請慎用。

（04）修改登錄檔。點選“開始,執行”,在執行對話方塊中輸入“regedit”命令,回車後彈出登錄檔編輯器,依次展開“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR”,找到“Start”鍵,雙擊開啟,將其值修改為“4”,點選“確定”按鈕後,重新啟動系統“Start”這個鍵是USB裝置的工作開關,預設設定為“3”表示手動,“2”是表示自動,“4”是表示停用。

（05）禁止閃盤或行動硬碟的啟動(適用於windowsXP/2000/2003)。開啟登錄檔編輯器,依次展開如下分支[HKEY_LOCAL_MACHINESYSTEMCurrentCntrolSetServicesUSBSTOR],在右側的窗格中找到名為 “Start”的DWORD值,雙擊,在彈出的編輯對話方塊中將其數值資料修改為十六位進位制數值“4”。   (“Start”這個鍵是USB裝置的工作開關,預設設定為“3”表示手動,“2”是表示自動,“4”是表示停用。) “確定”按鈕並關閉登錄檔編輯器,重新啟動計算機,使設定生效。重啟後,當有人將USB儲存裝置連線到計算機時,雖然USB裝置上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其碟符,因此也就無法使用USB裝置了。注意:此辦法只對一部分USB儲存裝置有效。

（06）裝置管理器禁用法。此方法是最簡單,也是最容易被改回的方法,適用於簡單的禁用。首先“我的電腦”上右鍵單擊 → 選擇“屬性” → “硬體”選項卡 → 單擊“裝置管理器”按鈕,然後在樹狀目錄結構中找到“通用序列匯流排控制器”,單擊它前面的“+”展開,然後將其下級的所有USB停用(右鍵 → “停用”),然後關閉裝置管理器,搞定。

（07）利用軟體實現禁用法：如何有效控制USB介面使用呢?當然,最簡單的辦法是通過部署專門的USB控制軟體,如當前國內較為知名的“大勢至USB控制系統。通過在電腦上安裝之後,就可以完全禁止USB儲存裝置,如U盤、行動硬碟的使用,同時還可以完全禁止手機儲存,禁止向手機複製檔案;並且還可以禁用藍芽、禁用無線網絡卡等所有可能洩露公司商業機密的裝置或應用。以下為USB監控器的介面圖，由圖很容易得知禁用USB介面的方法。

（08）控制USB介面使用是企業加強電腦資訊保安、保護商業機密的必不可少的舉措,同時禁用USB埠的方法也很多。不過,最有效的當屬通過部署專業的監控USB介面使用的軟體,這樣才可以靈活自如地管理USB介面的使用,同時也可以防止員工通過技術手段突破網管員的技術封鎖(因為你會用的這些技術手段,員工也可能用,但專業的電腦USB介面軟體則很難被突破)。因此,通過專業的封堵USB介面的軟體來禁止U盤使用、限制USB介面使用是當前企業普遍的作法,也是最有效的辦法。