局域網下禁用U盤的終極策略

　　在一些工作場合中，一般情況下都會在局域網中進行資源數據共享，同時也會對局域網中的信息進行保護與病毒防護。下面就和大家來分享一下局域網中常見的禁用U盤方法來實現局域網下數據的安全。

　　方法/步驟

　　1、通過修改BIOS來禁用U盤類移動存儲設備的使用：開機按“Del”鍵進入BIOS界面，選擇“Integrated Peripherals”選項，展開后將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置為“Disableed”，即可禁用USB接口。

　　2、該方法的不足之處在于控制不靈活，設置之后導致USB接口鼠標和鍵盤不能使用。

　　3、我們也可以通常修改注冊表來禁用U盤使用。打開“運行”對話框，輸入命令“regedit”打開注冊表程序。

　　4、然后依次展開“HKEY_LOCAL_MACHINE”→“SYSTEM”→“CurrentCntrolSet”→“Services”→“USBSTOR”，在右側的窗格中找到名為“Start”的DWORD值并雙擊，在彈出的編輯對話框中將其數值數據修改為十六位進制數值“4”。設置完成后，重啟一下計算機使設置生效。

　　特點：經過注冊表設置之后，當有人將USB存儲設備插入到USB接口時，USB設備上的指示燈正常閃爍，但在資源管理器當中卻無法找到USB盤符信息。

　　5、也可以通過修改組策略來實現對U盤的禁用操作。打開”運行“對話框，輸入命令”gpedit.msc“就可以進入組策略程序界面。

　　6、依次展開“計算機配置“→”管理模板“→“系統(tǒng)”→”可移動存儲訪問”，接著在右側雙擊打開“所有可移動存儲類：拒絕所有權限“項。

　　7、接著在打開的窗口中勾選“已啟用”，再點擊“確定”按鈕就可以完全禁止USB存儲類設備了。