在企事業(yè)單位局域網(wǎng)中，有時(shí)候處于操作系統(tǒng)安全、電腦文件安全考慮的需要，常常需要禁用USB接口使用，尤其是禁用U盤(pán)、移動(dòng)硬盤(pán)等USB存儲(chǔ)設(shè)備。但是，由于現(xiàn)在電腦大都使用USB鼠標(biāo)鍵盤(pán)，以及一些網(wǎng)銀的U盾、USB打印機(jī)等非USB存儲(chǔ)設(shè)備，因此我們?cè)诮肬SB存儲(chǔ)設(shè)備使用的同時(shí)還不能禁用USB鼠標(biāo)鍵盤(pán)等非USB存儲(chǔ)設(shè)備。具體如何實(shí)現(xiàn)呢？主要有以下兩種方法：

一、通過(guò)禁止安裝USB驅(qū)動(dòng)、卸載USB存儲(chǔ)設(shè)備的驅(qū)動(dòng)、禁止大容量存儲(chǔ)設(shè)備驅(qū)動(dòng)安裝的方法來(lái)禁止USB存儲(chǔ)設(shè)備使用、禁止U盤(pán)使用。

什么是禁止usb驅(qū)動(dòng)安裝呢？其主要是對(duì)還未在當(dāng)前計(jì)算機(jī)中安裝usb驅(qū)動(dòng)的外接設(shè)備進(jìn)行禁止安裝啟用，如果是已安裝相應(yīng)usb驅(qū)動(dòng)則會(huì)無(wú)效，這在win7系統(tǒng)下是一種比較實(shí)用的功能，它可以防止別人使用其它usb外接設(shè)備，來(lái)對(duì)當(dāng)前計(jì)算機(jī)進(jìn)行操作。接下來(lái)u啟動(dòng)小編就教大家一個(gè)禁止usb驅(qū)動(dòng)安裝的方法。

1、打開(kāi)計(jì)算機(jī)并依次打開(kāi)“windows——inf”文件夾，接著在inf文件夾下找到“usbstor.pnf”和“usbstor.inf”，這里我們以u(píng)sbstor.inf文件舉例：將鼠標(biāo)移至usbstor.inf文件單擊右鍵，在彈出的選項(xiàng)中點(diǎn)擊“屬性”項(xiàng)，如下圖所示：

2、在usbstor.inf屬性窗口中選擇“安全”選項(xiàng)卡，并單擊組或用戶名中的“SYSTEM”再點(diǎn)擊“編輯”按鈕，如下圖所示：

3、在彈出的usbstor.inf的權(quán)限窗口中單擊組或用戶名中的“SYSTEM”，接著再將完全控制后方的拒絕勾選上，點(diǎn)擊“應(yīng)用——確定”即可，如下圖所示：

再用上面的方法將“usbstor.pnf”的權(quán)限也改為完全控制拒絕狀態(tài)，完成后重啟計(jì)算機(jī)，原先在當(dāng)前計(jì)算機(jī)中使用過(guò)的usb外接設(shè)備能夠正常使用，如果使用未在設(shè)置權(quán)限狀態(tài)之前的usb外接設(shè)備則無(wú)法使用，禁止usb驅(qū)動(dòng)安裝可以有效防止別人使用其它usb外接設(shè)備，來(lái)對(duì)當(dāng)前計(jì)算機(jī)進(jìn)行操作。

二、通過(guò)專(zhuān)門(mén)的禁止U盤(pán)使用的軟件、屏蔽USB接口軟件、禁用USB存儲(chǔ)設(shè)備軟件來(lái)禁止USB存儲(chǔ)設(shè)備使用。

目前國(guó)內(nèi)有很多專(zhuān)門(mén)的禁止U盤(pán)使用、屏蔽USB存儲(chǔ)設(shè)備使用的軟件，可以較為輕松地實(shí)現(xiàn)禁止USB存儲(chǔ)設(shè)備使用的功能。例如有一款“大勢(shì)至USB端口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦上安裝之后，就可以自動(dòng)識(shí)別、自動(dòng)禁用USB存儲(chǔ)設(shè)備（如U盤(pán)、移動(dòng)硬盤(pán)、手機(jī)等所有帶有USB存儲(chǔ)功能的設(shè)備使用），但不影響非USB存儲(chǔ)設(shè)備（如USB鼠標(biāo)鍵盤(pán)、U盾、USB打印機(jī)等），從而可以實(shí)現(xiàn)限制USB存儲(chǔ)設(shè)備使用的目的。如下圖所示：

圖：通過(guò)USB禁用工具軟件來(lái)禁止USB接口使用

同時(shí)，通過(guò)“大勢(shì)至USB屏蔽軟件”還可以只讓特定U盤(pán)使用、只允許某些U盤(pán)使用；只允許從U盤(pán)向電腦復(fù)制文件而禁止從電腦向U盤(pán)拷貝文件，或者從電腦向U盤(pán)復(fù)制文件必須輸入密碼才可以。

此外，通過(guò)“大勢(shì)至USB監(jiān)控軟件”還可以禁止郵件附件發(fā)送、禁止向網(wǎng)盤(pán)上傳電腦文件、禁止通過(guò)FTP工具向外發(fā)送文件以及禁止QQ發(fā)送文件、禁止QQ群共享文件上傳等，從而可以防止通過(guò)網(wǎng)絡(luò)途徑泄露電腦文件的行為，更進(jìn)一步保護(hù)了電腦文件的安全。

總之，無(wú)論通過(guò)禁止USB驅(qū)動(dòng)安裝、卸載USB驅(qū)動(dòng)的方式，還是通過(guò)組策略禁用USB存儲(chǔ)設(shè)備、注冊(cè)表禁用U盤(pán)使用，以及通過(guò)專(zhuān)門(mén)的屏蔽USB端口軟件、禁止USB接口軟件等方法，都可以實(shí)現(xiàn)禁止USB存儲(chǔ)工具使用的目的，只不過(guò)相對(duì)于通過(guò)操作系統(tǒng)的相關(guān)設(shè)置而言，通過(guò)專(zhuān)門(mén)的USB控制軟件、USB屏蔽軟件可以實(shí)現(xiàn)更為徹底和靈活的電腦USB存儲(chǔ)工具禁用和管理，具體采用何種舉措，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行抉擇。