在企業(yè)局域網(wǎng)中,為了保護電腦文件安全和商業(yè)機密,有時候需要禁止電腦USB接口的使用,禁止電腦使用U盤、移動硬盤、光驅(qū)、軟驅(qū)等存儲、讀寫工具的使用??赡芤郧按蠹叶贾辣仨毥肬盤、移動硬盤和手機等USB存儲工具,但是光驅(qū)的存儲空間也十分可觀,通過光驅(qū)刻錄一張CD可以存儲幾百兆的文件,而通過光驅(qū)刻錄一張DVD則可以存儲幾個G的文件,因此如果不控制電腦光驅(qū)使用,同樣也會使得電腦文件安全面臨著極大的風險,因此企事業(yè)單位局域網(wǎng)也必須采取一定的手段來限制光驅(qū)使用,尤其是禁用光驅(qū)刻錄功能。
那么,如何有效禁用光驅(qū)使用,尤其是禁用光驅(qū)刻錄功能呢,本文匯總了幾種比較有效的禁用光驅(qū)使用的方法:
方法一、通過BIOS禁用光驅(qū)、注冊表禁用光驅(qū)或設(shè)備管理器來禁止光驅(qū)的使用。
1、通過BIOS禁止光驅(qū)的使用是一項使用比較普遍的方法,操作也比較簡單。開機按DEL鍵即可進入BIOS設(shè)置,然后選擇“Standard COMS Features”,回車,如下圖所示:
然后,接著移動到含有CD/DVD項上,按回車,從彈出的擴展面板中選擇“【None】”項,并再次按回車鍵確定。如下圖所示:
此時CD/DVD項變成【None】,即被設(shè)置為禁用狀態(tài)。如下圖所示:
2、通過注冊表禁用光驅(qū)、屏蔽光驅(qū)使用的方法:
點擊“開始”-“運行”,輸入“regedit”,然后回車,打開注冊表這個鍵值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer分支,新建雙字節(jié)值“NoDrives”。修改此值,在DWORD值編輯器對話框的“基數(shù)”分組框中選擇“十進制”單選鈕,在“數(shù)據(jù)”編輯框中輸入你要隱藏的驅(qū)動器號并確定,重新啟動系統(tǒng)后相應(yīng)的驅(qū)動器即被隱藏。 注意:在這里使用2的N次方(N=1,2,3,……)來代表一個驅(qū)動器號,如:A為 1, B為 2, C為 4, D為 8, E為 16, F為 32, G為 64……還有,如果你要隱藏A、B、C三個驅(qū)動器,輸入7即可,因為7=1+2+4。
3、通過“設(shè)備管理器”來禁用光驅(qū)、屏蔽光驅(qū)使用,方法如下:
首先找到“我的電腦”圖標,右鍵“管理”進入計算機管理菜單,如下圖所示:
然后在出現(xiàn)的計算機管理中找到“設(shè)備管理器”如下圖,右邊會列出當前電腦設(shè)備,其中就有DVD\cd驅(qū)動器,如下圖所示:
至此我們就完全實現(xiàn)了光驅(qū)的禁用。但是,通過上述辦法禁用光驅(qū)的使用,無論是通過BIOS還是注冊表或者“設(shè)備管理器”來禁用光驅(qū),都是借助于操作系統(tǒng)的設(shè)置來實現(xiàn)的,這就意味著一旦員工通過反向修改的方式,同樣也可以重新啟用光驅(qū),重新使用光驅(qū)的目的,因此上述方法存在著一定的風險,無法完全達到徹底禁用光驅(qū)的目的。這種情況下,可以考慮借助于第三方軟件來完全禁止光驅(qū)的使用、屏蔽光驅(qū)的目的。
二、通過專門的電腦安全管理軟件、禁用光驅(qū)軟件來完全限制光驅(qū)的使用。
目前,國內(nèi)有很多專門的電腦安全管理軟件、電腦設(shè)備禁用軟件,可以完全禁止電腦光驅(qū)等設(shè)備的使用,同時由于集成了強大的自我保護和實時監(jiān)控功能,也可以防止被反向修改而重新啟用光驅(qū)的情況發(fā)生。例如有一款“大勢至USB端口禁用軟件”(下載地址:http://www.grabsun.com/monitorusb.html),是一款專門禁止電腦USB接口使用、屏蔽U盤、禁止移動硬盤使用的軟件,同樣也可以完全禁止光驅(qū)的使用,操作也十分簡單,只需要打勾即可。如下圖所示:
圖:用屏蔽光驅(qū)軟件來禁止光驅(qū)使用
同時,大勢至USB禁用軟件還可以屏蔽郵件附件、屏蔽網(wǎng)盤上傳附件、屏蔽FTP上傳以及禁止QQ文件發(fā)送等,全面保護電腦文件安全,防止通過各種途徑泄露的行為。
此外,大勢至USB控制軟件還可以禁止修改注冊表、禁止修改組策略、禁止修改開機啟動項、禁止打開設(shè)備管理器以及禁止從PE盤啟動電腦、禁止光驅(qū)啟動電腦等,防止通過各種途徑繞過系統(tǒng)監(jiān)控而重新啟用光驅(qū)的情況發(fā)生,極大地保護了電腦文件的安全。
總之,無論是通過操作系統(tǒng)的相關(guān)配置,還是通過專門的軟件,都可以實現(xiàn)對電腦光驅(qū)的限制,具體采用哪種方法,企事業(yè)單位可以根據(jù)自己的需要進行抉擇。