為了保護(hù)電腦文件安全，防止電腦的USB接口隨意插入U(xiǎn)盤、移動(dòng)硬盤等USB存儲(chǔ)設(shè)備復(fù)制電腦文件的行為，我們需要禁用電腦U口使用、屏蔽USB端口的使用；但是由于現(xiàn)在的電腦經(jīng)常使用USB鼠標(biāo)鍵盤等非USB存儲(chǔ)設(shè)備，因此我們在禁用USB端口使用時(shí)，應(yīng)該只是禁用USB存儲(chǔ)設(shè)備，而對于USB鼠標(biāo)鍵盤和U盾等非USB存儲(chǔ)設(shè)備則不能禁用。那么，如何禁止電腦USB存儲(chǔ)設(shè)備、禁止U盤使用呢？
筆者以為，可以通過以下兩種方法來禁用USB存儲(chǔ)設(shè)備，同時(shí)也不影響非USB存儲(chǔ)設(shè)備的使用。
方法一、通過操作系統(tǒng)的組策略禁用U盤、組策略禁用USB存儲(chǔ)設(shè)備的使用。
我們以Win7為例，具體說一下如何禁用U盤的方法：
1、點(diǎn)擊開始，運(yùn)行，輸入組策略命令gpedit.msc，打開組策略編輯器，找到本地組策略編輯器，選擇計(jì)算機(jī)配置---管理模板---系統(tǒng)---設(shè)備安裝---設(shè)備安裝限止項(xiàng)，在右邊就可以設(shè)置：禁止安裝可移動(dòng)設(shè)備，如圖：
2、通過雙擊上面的禁止安裝可移動(dòng)設(shè)備，然后再配置中選擇已啟用，即可在win7下禁止使用U盤。
以上就是在Windows7旗艦版下禁止U盤使用的方法了，這個(gè)方法主要是通過修改組策略的方法來完成的，另外還可以通過注冊表來禁用USB存儲(chǔ)設(shè)備、禁止U盤使用，不再贅述。
方法二、通過專門的電腦U盤禁用軟件、USB禁用工具軟件來禁止USB存儲(chǔ)設(shè)備的使用。
雖然通過組策略屏蔽USB存儲(chǔ)設(shè)備使用、通過注冊表禁用USB存儲(chǔ)設(shè)備，都可以實(shí)現(xiàn)阻止電腦使用USB存儲(chǔ)設(shè)備使用的目的。但是，通過組策略和注冊表來禁止U盤使用，需要一定的計(jì)算機(jī)操作系統(tǒng)方面的專門知識(shí)，設(shè)置較為復(fù)雜，尤其是通過注冊表禁止U盤使用、屏蔽USB端口使用如果設(shè)置不當(dāng)，則會(huì)對操作系統(tǒng)的安全穩(wěn)定造成負(fù)面影響；同時(shí)，一些懂技術(shù)的員工可以通過反向修改組策略和注冊表的方式來重新啟用USB存儲(chǔ)設(shè)備、重新恢復(fù)U盤的使用。因此，上述禁用USB存儲(chǔ)設(shè)備的方法較為脆弱，這種情況下可以通過專門禁用USB接口的軟件來實(shí)現(xiàn)。
例如，有一款“大勢至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦上安裝之后，就可以自動(dòng)禁用U盤、移動(dòng)硬盤和手機(jī)等所有帶有USB存儲(chǔ)設(shè)備的軟件使用，而不影響非USB存儲(chǔ)設(shè)備（如USB鼠標(biāo)鍵盤和加密狗等）。同時(shí)，還可以完全禁用光驅(qū)、軟驅(qū)、藍(lán)牙、無線網(wǎng)卡、隨身wifi等，防止網(wǎng)絡(luò)不適當(dāng)擴(kuò)展。此外，還可以完全禁止郵件附件發(fā)送、禁止網(wǎng)盤文件上傳、禁止FTP文件上傳以及禁止QQ發(fā)送文件、禁止QQ共享文件上傳等，全面防止通過網(wǎng)絡(luò)泄密的行為。如下圖所示：
圖：電腦U口禁用軟件、USB禁用工具
總之，無論是通過操作系統(tǒng)的注冊表、組策略來禁用USB存儲(chǔ)設(shè)備，還是通過專門的電腦USB端口監(jiān)控軟件、電腦U盤屏蔽軟件都可以實(shí)現(xiàn)電腦USB接口的管理，都可以實(shí)現(xiàn)禁止USB存儲(chǔ)設(shè)備的使用，只不過通過專門的電腦U口禁用軟件相對更為簡單有效，同時(shí)也更為安全，而通過操作系統(tǒng)的設(shè)置則容易被破解，存在一定漏洞風(fēng)險(xiǎn)。具體采用何種舉措，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。
