1、员工通过u盘和移动硬盘复制大量电脑文件，尤其是涉及公司商业秘密的重要文件，也非常方便。

(资料图)

2、因此，如何防止u盘泄露成为当前网络管理的重要目标。归纳起来，主要有以下几点：

3、方法一，BIOS设置方法(快刀斩乱麻)

4、Enter the basic input and output system settings, and select the "Integrated Peripheral" option.

5、扩展后，将“USB 1.1控制器”和“USB 2.0控制器”选项的属性设置为“Disableed”以禁用USB接口。最后，不要忘记为BIOS设置一个密码。

6、这样别人就无法通过修改注册表来解锁上述设备。

7、注意：这种方法完全禁止USB接口，也就是说各种USB接口设备都不能用，包括u盘和移动盘。由于这种方法过于霸道，请谨慎使用。

8、方法二，禁止启动u盘或移动硬盘(适用于Windows XP/2000/2003)。

9、打开注册表编辑器，依次展开如下分支[HKEY _ LOCAL _ MACHINE \ SYSTEM \ current control set \ Services \ USB stor]，

10、在右窗格中找到名为“Start”的DWORD值，双击它，在弹出的编辑对话框中将其数值数据修改为十六进制值“4”。单击“确定”按钮，关闭注册表编辑器，并重新启动计算机以使设置生效。重启后，

11、当有人将USB存储设备连接到电脑上时，虽然USB设备上的指示灯正常闪烁，但是在资源管理器中找不到盘符，因此无法使用USB设备。

12、方法三：隐藏盘符，禁止查看(Windows系统)。

13、Open the Registry Editor and expand the following branches in turn [HKEY _ Current _ User \ Software \ Microsoft \ Windows \ Current Version \ Policy \ Resource Manager].

14、创建一个新的二进制值“NoDrives”，它的默认值都是0000000，这意味着没有驱动器被隐藏。键值由四个字节组成，每个字节的每一位对应一个从A:到Z:的磁盘。当相应的位是1时，

15、“我的电脑”中相应的驱动器被隐藏。第一个字节代表从A到H的8个磁盘，即01是A，02是B，04是C，以此类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z.例如，为了关闭驱动器C，

16、将键值更改为04 00 00 00；要关闭磁盘D，将其更改为08 00 00 00，要关闭磁盘C和D，将其更改为0C 00 00 00(C为十六进制，转换为十进制时为12)。

17、了解了原理之后，下面以我的电脑为例来说明一下如何操作：我的电脑有一个软驱，一个硬盘(5个分区)，一个光驱，字母分布如下：A:(3.5软盘)，C:D:E:F:G:H:(光盘)，

18、所以我的“NoDrives”值是“02fff ff”，隐藏了B，I到Z盘。

19、重启电脑后，在我的电脑里看不到，但在地址栏输入I:(我的电脑开机后的字母是H)仍然可以访问移动盘。在座的各位都能看出“NoDrives”只是一个障眼法，所以我们还要多做一步。

20、即创建一个新的二进制“NoViewOnDrive”，并将值改为“02fff ff ff”，这意味着其值与“NoDrives”相同。这样，你既看不到u盘，也无法访问u盘。

21、方法四：禁止安装USB驱动。

22、在Windows资源管理器中，进入“系统盘：\WINDOWS\inf”目录，找到名为“Usbstor.pnf”的文件，右键单击该文件，在弹出菜单中选择“属性”，然后切换到“安全”选项卡。

23、在“组或用户名”框中选择要禁止的用户组，然后在用户组的权限框中选择“完全控制”后的“拒绝”复选框，最后点击“确定”。

24、然后用上面的方法找到“usbstor.inf”文件，在security选项卡中设置，拒绝用户访问这个组。操作流程同上。以上设置完成后，该组用户无法安装USB设备驱动，从而达到禁用的目的。

25、注意：要使用访问控制列表(ACL)，请使用NTFS文件系统。

26、第五种方法由USB口软件实现。

27、目前国内有一些软件专门禁用u盘和USB存储设备。电脑安装后，在不影响非USB存储设备(如USB鼠标键盘)的情况下，可以完全禁止使用u盘和USB存储设备。

28、从而可以有效防止USB存储设备泄密的行为。

29、例如有一款“大势至USB端口控制软件”，可以禁止U盘使用、禁用USB存储设备；同时还可以只让使用特定的U盘、指定的U盘，从而也满足了在一定情况下需要使用U盘的情况；此外，

30、本系统还可以只让从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，从而发挥了U盘便利性的同时也防止了U盘泄密的行为。

31、 图：大势至USB端口禁用软件

32、此外，通过大势至USB端口控制软件(又名“大势至电脑文件防泄密系统”)，还可以禁止电脑发邮件、禁止网盘上传电脑文件、禁止FTP文件上传以及禁止QQ发送文件等，防止通过各种网络途径泄密的行为，

33、全面保护电脑文件安全。

本文到此结束，希望对大家有所帮助。