電腦隨身碟不給插，加密軟件哪個好？計算機USB口禁用軟件如何選擇

簡單活，才重要，科技產品店里找！

當前，隨身碟已經成為存儲文件的重要工具，在企業里面通過隨身碟復制電腦文、存儲電腦文件的行為也極為普遍。同時，當前隨身碟的存儲空間也越來越大，可以輕鬆復制和存儲大量的文件，這一方面極大地方便了企業的文件信息傳遞和保存；另一方面，也使得企業面臨著隨身碟泄密的風險，因為員工也可以輕鬆使用隨身碟復制大量的公司文件，甚至是商業機密文件。為此，必須採取有效的舉措來管理隨身碟使用、限制隨身碟隨意復制電腦文件的行為，更好地保護電腦文件安全，保護企業無形資產和商業機密。

那麼，企業如何更好地管理隨身碟使用、控制USB存儲設備，保護電腦文件安全呢？筆者以為，可以通過以下兩種方法做到：

一、通過專門的電腦USB接口管理軟件、隨身碟限制軟件來做到。

通過電腦電腦專門的USB管理軟件、隨身碟管理軟件來限制USB接口的使用、禁用隨身碟等方法較為簡單。目前面向企業的電腦USB端口管理、隨身碟加密的軟件很多，「大勢至USB接口禁用軟件」（下載地址：
http://www.grablan.com/monitorusb.html
）就是其中的一款。「大勢至禁用隨身碟管理軟件」的操作非常簡單，點點滑鼠就可以完全做到了。

目前，大勢至禁用USB端口軟件主要提供了以下控制功能：完全禁用USB存儲設備、禁用隨身碟的使用；只允許特定隨身碟的使用；禁止從電腦向隨身碟復制文件，只允許從隨身碟向電腦復制文件；允許從隨身碟向電腦復制文件，但必須輸入密碼等。通過上述功能，大勢至USB接口禁用軟件可以幫助企業網管員做到對公司電腦USB接口的全面控制，完全防止通過隨身碟、USB存儲設備、手機等所有帶有USB存儲功能的設備私自拷貝電腦文件、泄露公司商業機密的行為。如下圖所示：

此外，在企業里面泄露商業秘密的途徑可能不止通過隨身碟、USB存儲設備，通過郵件、網盤、FTP外發資料、論壇po文上傳附件的方式等都可以泄露商業機密。為此，大勢至禁用電腦U口軟件還集成了禁止電腦發郵件、禁止電腦網盤使用、限制FTP外發文件、禁止論壇po文留言等，從而可以有效防止通過上述途徑泄露公司商業機密的行為。如下圖所示：

當然，如果你不想通過電腦USB管理軟件來做到隨身碟管理、隨身碟加密，則你也可以通過註冊表和組策略來限制隨身碟使用、禁止USB存儲設備。如下文所述。

二、通過註冊表管理隨身碟使用、註冊表禁用隨身碟、組策略管理隨身碟、組策略禁用隨身碟等。

1、註冊表禁用隨身碟的方法，設置比較簡單，前提是確保是管理員帳戶，可以修改註冊表。

開始-運行-regedit，然後回車，打開註冊表編輯器，依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右側的窗格中找到名為「Start」的DWORD值，雙擊，在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉註冊表編輯器，重新啟動計算機，使設置生效。重啟後，當有人將USB存儲設備連接到計算機時，雖然USB設備上的指示燈在正常閃爍，但在資源管理器當中就是無法找到其盤符，因此也就無法使用USB設備了。如下圖所示：

2、通過組策略禁用隨身碟、組策略禁用USB存儲設備的使用。

方法：開始―控制面板―管理工具―域安全策略―計算機配置―WINDOWS設置―安全設置―文件系統，單擊右鍵――添加文件或文件夾。找到c:\windows\inf\usbstor.inf和usbstor.pnf，並添加，如下圖所示：

然後，確定，會彈出一個對話框，這可是重要步驟，通過此，設定不同用戶對此的訪問級別，當然，這里選拒絕了，你可以根據實際情況選擇不同的用戶組對這兩個文件的拒絕權限。如下圖：

確定，OK，會彈出以下的窗口，當然，還是確定，不過，如果上一步你沒有做的話，可以在此重新設定不同用戶組的訪問權限的喲（點編輯安全設置按鈕）！確定，便可以了，等域組策略刷新後，就會生效了。

至此，我們即可通過組策略禁用USB接口、屏蔽隨身碟使用了。

總之，通過專門的電腦隨身碟管理工具、計算機隨身碟管理軟件和隨身碟加密軟件或者通過組策略、註冊表等方式都可以做到對電腦USB接口的管理，具體採用哪種方式，企業可以根據自己的需要決定。

溫馨提示

薄利多銷，質保的電子產品，好的價格，好的服務，如有咨詢，請關注留言！（部分文章及圖片來源於網路，如有侵權，請聯繫刪除！）