局域網(wǎng)下禁用U盤的終極策略

　　在一些工作場合中，一般情況下都會在局域網(wǎng)中進行資源數(shù)據(jù)共享，同時也會對局域網(wǎng)中的信息進行保護與病毒防護。下面就和大家來分享一下局域網(wǎng)中常見的禁用U盤方法來實現(xiàn)局域網(wǎng)下數(shù)據(jù)的安全。

　　方法/步驟

　　1、通過修改BIOS來禁用U盤類移動存儲設備的使用：開機按“Del”鍵進入BIOS界面，選擇“Integrated Peripherals”選項，展開后將“USB 1.1 Controller”和“USB 2.0 Contr01ler”選項的屬性設置為“Disableed”，即可禁用USB接口。

　　2、該方法的不足之處在于控制不靈活，設置之后導致USB接口鼠標和鍵盤不能使用。

　　3、我們也可以通常修改注冊表來禁用U盤使用。打開“運行”對話框，輸入命令“regedit”打開注冊表程序。

　　4、然后依次展開“HKEY_LOCAL_MACHINE”→“SYSTEM”→“CurrentCntrolSet”→“Services”→“USBSTOR”，在右側的窗格中找到名為“Start”的DWORD值并雙擊，在彈出的編輯對話框中將其數(shù)值數(shù)據(jù)修改為十六位進制數(shù)值“4”。設置完成后，重啟一下計算機使設置生效。

　　特點：經過注冊表設置之后，當有人將USB存儲設備插入到USB接口時，USB設備上的指示燈正常閃爍，但在資源管理器當中卻無法找到USB盤符信息。

　　5、也可以通過修改組策略來實現(xiàn)對U盤的禁用操作。打開”運行“對話框，輸入命令”gpedit.msc“就可以進入組策略程序界面。

　　6、依次展開“計算機配置“→”管理模板“→“系統(tǒng)”→”可移動存儲訪問”，接著在右側雙擊打開“所有可移動存儲類：拒絕所有權限“項。

　　7、接著在打開的窗口中勾選“已啟用”，再點擊“確定”按鈕就可以完全禁止USB存儲類設備了。

　　8、有時我們可能希望控制U盤的部分權限，比如可以讀取U盤的內容，但是不能執(zhí)行寫入數(shù)據(jù)，此時我們可以在“可移動存儲訪問”項目下面雙擊“可移動磁盤：拒絕寫入權限”，然后在彈出的窗口中勾選”啟用它“項，這樣就對U盤進行了禁止寫入的設置。

　　9、當然最為有效的控制USB接口及U盤使用的方法還是要算“大勢至USB控制”軟件啦。不僅控制方便靈活，而且安全性高，易于操作實現(xiàn)。上網(wǎng)搜索并下載“大勢至USB管理”程序。首次運行該程序時，會彈出“設置密碼”對話框，在輸入預設密碼后就可進入程序主界面。

　　10、程序的主體界面非常有規(guī)律。在此我們也可以禁用各種移動存儲設置。在程序主界面中點擊“存儲設備控制”欄目下的”禁用USB存儲設備“選項，就可以實現(xiàn)對USB存儲設備如U盤的禁止訪問啦。同時USB接口鼠標和鍵盤照�？梢允褂谩�

　　11、同時為了防止他人通常修改注冊表項來啟用U盤的使用功能，可以通過勾選”操作系統(tǒng)控制“欄目中的”禁用注冊表“項來實現(xiàn)對注冊表的禁用操作。從而更加有效控制對U盤的使用。

　　12、同時我們可以在”軟件設置“欄目中對軟件相關設置進行修改。比如常見的喚醒后臺程序快捷鍵就是”Ctrl+Alt+U“。

　　通過局域網(wǎng)來實現(xiàn)資源數(shù)據(jù)的共享是一個非常方便的途徑，但這個途徑一旦一段感染病毒或是一段數(shù)據(jù)被拷貝，那么全局中的數(shù)據(jù)都會遭到破壞，在上述介紹的局域網(wǎng)下禁用U盤的方法，是針對這個問題的一個不錯解決方法。