通常,我們只要將U盤插到Windows電腦中都能輕松地進(jìn)行讀取和拷貝操作,但是在一些特殊場(chǎng)合上,為了保護(hù)電腦數(shù)據(jù)的安全,要設(shè)置禁止使用U盤拷貝,那么這項(xiàng)操作在Windows7旗艦版上該如何操作才能禁止U盤使用呢?一起來看一下吧。
win7旗艦版禁用U盤的方法:
1、點(diǎn)擊開始,運(yùn)行,輸入組策略命令gpedit.msc,打開組策略編輯器,找到本地組策略編輯器,選擇計(jì)算機(jī)配置---管理模板---系統(tǒng)---設(shè)備安裝---設(shè)備安裝限止項(xiàng),在右邊就可以設(shè)置:禁止安裝可移動(dòng)設(shè)備,如圖:
2、通過雙擊上面的禁止安裝可移動(dòng)設(shè)備,然后再配置中選擇已啟用,即可在win7下禁止使用U盤。
以上就是在Windows7旗艦版下禁止U盤使用的方法了,這個(gè)方法主要是通過修改組策略的方法來完成的,另外友情提示,上述方法的操作僅限于有組策略的Windows7版本,比如專業(yè)版、旗艦版、企業(yè)版。
另外一種方法是通過注冊(cè)表來禁止U盤使用、禁用USB存儲(chǔ)設(shè)備。具體如下:
1、運(yùn)行REGEDIT
2、展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
3、右擊Start,將其值改為4,則可將U盤禁用,若要取消禁用,只需將4改回3.
但是,無論是通過組策略禁止U盤還是注冊(cè)表禁止U盤的使用,因?yàn)槎际墙柚诓僮飨到y(tǒng)自身的配置來實(shí)現(xiàn)的,因此也很容易被一些懂技術(shù)的員工通過反向修改的方式而重新啟用U盤、重新使用USB存儲(chǔ)設(shè)備的行為,這使得通過上述方法有一些不足和缺陷。這種情況下,可以考慮部署專門的禁用U盤使用的軟件來實(shí)現(xiàn)。
方法二、通過專門的限制U盤使用、禁止U盤拷貝的軟件來實(shí)現(xiàn)屏蔽USB存儲(chǔ)設(shè)備
目前,國內(nèi)有一些專門的電腦USB屏蔽軟件、電腦U盤禁用軟件,只需要在電腦上安裝之后就可以實(shí)時(shí)監(jiān)測(cè)插入電腦的USB設(shè)備,如果是U盤、移動(dòng)硬盤等USB存儲(chǔ)設(shè)備則可以直接禁止;如果是USB鼠標(biāo)鍵盤和加密狗等非USB存儲(chǔ)設(shè)備,則不會(huì)禁止,從而實(shí)現(xiàn)了精確控制USB設(shè)備使用的目的。
目前市面上有很多這樣的USB端口禁用軟件。例如有一款“大勢(shì)至USB接口禁用軟件”(下載地址:http://www.grabsun.com/download/dszusb.rar),只需要在電腦安裝之后就可以完全屏蔽USB存儲(chǔ)設(shè)備的使用,完全阻止從電腦向U盤、移動(dòng)硬盤等USB存儲(chǔ)設(shè)備復(fù)制文件的行為。同時(shí),還可以禁止郵件附件發(fā)送、禁止網(wǎng)盤上傳文件、禁止QQ發(fā)送文件以及禁止論壇附件上傳,從而也可以防止通過網(wǎng)絡(luò)途徑泄露電腦文件的行為。如下圖所示:
圖:電腦禁止U盤使用軟件
此外,大勢(shì)至USB端口禁用軟件還可以實(shí)時(shí)禁止修改注冊(cè)表、禁止修改組策略等,從而也可以防止員工試圖修改操作系統(tǒng)關(guān)鍵位置而達(dá)到重新啟用U盤、移動(dòng)硬盤的目的。
總之,無論是通過操作系統(tǒng)的注冊(cè)表、組策略還是通過專門的USB端口禁用軟件,都可以實(shí)現(xiàn)屏蔽USB存儲(chǔ)設(shè)備的目的,相對(duì)于操作系統(tǒng)的設(shè)置而言,通過專門的U盤禁用軟件相對(duì)更為直接,也更為有效,具體采用哪種方法,企事業(yè)單位可以根據(jù)的需要進(jìn)行抉擇。