1. 首頁 > 生活百科 > >

組策略禁用USB存儲設備和禁用U盤軟件在禁用USB存儲工具孰勝孰劣新電腦教程

電腦知識

小編在這段時間遇到好多廣大網友的咨詢 ， 今天免費分享一下關于電腦系統和電腦操作教程的知識大全 ， 這篇文字是關于組策略禁用USB存儲設備和禁用U盤軟件在禁用USB存儲工具孰勝孰劣新電腦教程的文字 ， 歡迎大金仔細閱讀 ， 如果不懂請多多關注我們網址陸續更新更多更全面的電腦教程 。
很多公司處于電腦文件安全和商業機密保護的需要 ， 常常需要禁止員工電腦隨意插入U盤的行為 ， 防止通過U盤復制電腦文件 。 同時 ， 現在的U盤、移動硬盤 ， 甚至是手機等USB設備的存儲空間越來越大 ， 可以輕松復制電腦大量的文件 ， 而員工上班時間形成的勞動成果、商業機密等信息常常是存儲在自己的電腦上 ， 這使得企業的重要文件和無形資產安全面臨著巨大的風險 。 為此 ， 很多單位都需要禁用USB存儲設備的使用 。 但是 ， 由于現在普遍使用USB鼠標鍵盤、網銀U盾、加密狗等非USB存儲設備 ， 因此還不能通過BIOS禁止U口使用、完全禁用USB端口 。 為此 ， 我們就需要對USB設備進行區別對待 ， 禁用USB接口而不禁用非USB存儲設備的使用 。 具體如何實現呢?可以通過以下兩種方法：
方法一、通過組策略禁用U盤、組策略禁用USB存儲設備 ， 防止通過USB存儲設備復制電腦文件的行為 。
軟件名稱：
usb.adm 下載(控制與用戶使用USB、光驅等)
軟件大小：
3KB
更新時間：
【組策略禁用USB存儲設備和禁用U盤軟件在禁用USB存儲工具孰勝孰劣新電腦教程】2015-11-24
詳細操作如下:
1 ， 在DC里的OU里新建一條GPO組策略
2、添加至組策略----計算機配置----管理模板中 ，

組策略禁用USB存儲設備和禁用U盤軟件在禁用USB存儲工具孰勝孰劣新電腦教程

文章插圖

3、注意在查看----篩選中去掉只顯示能完全管理的策略設置前面的勾
組策略禁用USB存儲設備和禁用U盤軟件在禁用USB存儲工具孰勝孰劣新電腦教程

文章插圖

組策略禁用USB存儲設備和禁用U盤軟件在禁用USB存儲工具孰勝孰劣新電腦教程

文章插圖

4、右鍵管理模板--點添加刪除模板--添加usb.adm的模板文件--點關閉窗口中出現custompolicysettings進入,就可以看到那個設備的,右鍵你想設置的設備如disableusb出現屬性對話框點已啟用在disableusbports中選enabled確定后重啟計算機,就會發現usb接口不能用了,要恢復就禁用或選disabled,其它設備也是同樣的操作.
組策略禁用USB存儲設備和禁用U盤軟件在禁用USB存儲工具孰勝孰劣新電腦教程

文章插圖

為了方便大家閱讀重新更新了一下圖片.
正確的使用方法是在要設置的驅動器里選擇Disabled或Enabled
例1：禁用軟驅;
DisabledFloppy->選擇disabledFloppyDrive為Enabled 。
例2：啟用軟驅
DisabledFloppy->選擇disabledFloppyDrive為Disabled
組策略禁用USB存儲設備和禁用U盤軟件在禁用USB存儲工具孰勝孰劣新電腦教程

文章插圖

至此 ， 我們就通過組策略禁用了USB存儲設備的使用 。 但是 ， 由于是通過操作系統的相關設置實現的 。 因此 ， 一些懂技術的員工也可以輕松通過反向修改的方式而重新啟用U盤的目的 ， 這使得通過組策略禁用U盤面臨著較大的漏洞 ， 容易被一些懂技術的員工繞過而重新啟用 。 這種情況下 ， 我們可以考慮通過第二種方法來實現 。
方法二、通過專門的USB端口禁用軟件、屏蔽U盤軟件來實現禁用USB存儲設備 。
目前 ， 國內有專門的禁用USB存儲設備的軟件 ， 而不影響非USB存儲設備的使用 。 例如有一款大勢至USB控制系統(下載地址：) ， 只需要在電腦安裝之后 ， 就可以自動、實時禁用USB存儲設備的使用 ， 而不影響非USB存儲設備的使用 。 同時 ， 還可以只讓使用特定USB存儲設備 ， 這樣公司許可的U盤就可以使用;可以只讓從U盤向電腦拷貝文件而禁止從電腦向U盤復制文件 ， 或者必須輸入密碼才可以拷貝 ， 從而進一步精確控制USB存儲設備的使用 。 如下圖所示：
組策略禁用USB存儲設備和禁用U盤軟件在禁用USB存儲工具孰勝孰劣新電腦教程

文章插圖

圖：禁用U盤、移動硬盤等USB存儲設備
同時 ， 通過大勢至禁用USB接口軟件 ， 還可以禁止電腦發送郵件附件、禁止網盤上傳電腦文件、禁止論壇附件上傳以及禁止QQ發送文件等 ， 全面保護電腦文件安全 ， 防止通過網絡途徑泄密的行為 。
此外 ， 通過大勢至USB接口禁用軟件還可以禁止電腦打開注冊表、禁止打開設備管理器、禁止修改開機啟動項、禁止打開計算機管理以及禁止U盤啟動電腦、禁止光盤啟動電腦、禁止開機按F8鍵進入操作系統安全模式等 ， 從而防止了一些懂技術的員工試圖修改電腦配置而重新啟用U盤的行為 ， 全面、徹底保護了電腦文件安全 ， 也保護了操作系統的安全 。 [!--empirenews.page--]

推薦閱讀