在公司局域網(wǎng)中，有時候處于商業(yè)機(jī)密保護(hù)的需要，我們不僅要完全禁用U盤、移動硬盤和手機(jī)等USB存儲設(shè)備的使用，而且還需要禁用光驅(qū)的使用，尤其是禁止光驅(qū)刻錄功能，防止通過刻盤軟件將電腦文件刻錄成數(shù)據(jù)光盤攜帶出去的行為，因此我們需要屏蔽光驅(qū)的使用。那么，企業(yè)局域網(wǎng)如何禁止電腦使用光驅(qū)、限制光驅(qū)使用和光驅(qū)刻盤功能呢？

筆者以為，公司電腦阻止光驅(qū)使用可以通過以下方法來實現(xiàn)：

方法一、通過BIOS屏蔽光驅(qū)、BIOS禁用光驅(qū)或CMOS禁用光驅(qū)、防止刻盤。

1、利用電腦的BIOS來禁止光驅(qū)的使用操作較為簡單，電腦開機(jī)按DEL鍵即可進(jìn)入BIOS設(shè)置，然后選擇“StandardCOMSFeatures”，回車，如下圖所示：

然后，接著移動到含有CD/DVD項上，按回車，從彈出的擴(kuò)展面板中選擇“【None】”項，并再次按回車鍵確定。如下圖所示：

此時CD/DVD項變成【None】，即被設(shè)置為禁用狀態(tài)。如下圖所示：

圖：成功禁用光驅(qū)、屏蔽光驅(qū)使用

方法二、通過注冊表禁用光驅(qū)、屏蔽光驅(qū)使用、限制計算機(jī)使用光驅(qū)的使用。

通過注冊表隱藏軟驅(qū)和光驅(qū)來達(dá)到禁止光驅(qū)使用的目的。方法如下：

打開“運行”，輸入“regedit”，打開注冊表編輯器后，再打開

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

在里面增加一個DWORD值〔NoDrives〕的數(shù)值，請使用十六進(jìn)制及如下設(shè)置:隱藏A盤為(01)，隱藏B盤為A盤的一倍即(02)，用時，再把NoDrives的值改為0。

如果要禁用光驅(qū)，只需修改”NoDrives”的值即可，”NoDrives”的第一個字節(jié)代表從A到H的八個盤（其中01為A、02為B、04為C、08為D、10為E、20為F、40為G、80為H），第二個字節(jié)代表I到P；第三個字節(jié)代表Q到X；第四個字節(jié)代表Y和Z；

如需隱藏軟驅(qū)和光驅(qū)，請設(shè)NoDrives的值為A盤的值加上你光驅(qū)所在盤符的值即可。比如軟驅(qū)為A，光驅(qū)為G，那么NoDrivers的值改為41即可。

方法三、借助禁用物理光驅(qū)軟件來屏蔽光驅(qū)運行、禁止光驅(qū)自動運行、限制使用光驅(qū)的行為

目前，國內(nèi)有很多專門的管理電腦光驅(qū)使用的軟件，可以輕松阻止光驅(qū)使用。例如有一款“大勢至USB接口屏蔽軟件”（下載地址：http://www.grablan.com/monitorusb.html），是一款專門禁止電腦U盤使用、禁止USB存儲設(shè)備、禁用手機(jī)等USB存儲工具的軟件，同時也可以完全禁用光驅(qū)、軟驅(qū)等設(shè)備，同時操作也非常簡單，只需要在電腦上點擊勾選即可；此外，通過本系統(tǒng)還可以只讓使用光驅(qū)讀取功能而禁止光驅(qū)刻盤、禁用光驅(qū)刻錄功能等。如下圖所示：

圖：通過屏蔽光驅(qū)軟件來禁止電腦光驅(qū)使用

此外，大勢至電腦USB控制軟件還可以禁用注冊表、禁用組策略等電腦重要功能模塊，從而可以防止一些懂技術(shù)的員工通過反向修改的方式修改注冊表或組策略，以達(dá)到重新恢復(fù)電腦光驅(qū)使用的目的。

總之，無論是通過BIOS屏蔽光驅(qū)使用還是通過注冊表來禁止光驅(qū)使用、禁止光驅(qū)自動運行，還是通過專門的電腦安全管理軟件來限制光驅(qū)使用、禁止光驅(qū)刻錄但允許播放功能等都可以起到相應(yīng)的功能，具體采用各種方法企事業(yè)單位根據(jù)自己的需要進(jìn)行抉擇。