很多公司處于電腦文件安全和商業機密保護的需要，常常需要禁止員工電腦隨意插入U盤的行為，防止通過U盤復制電腦文件。同時，現在的U盤、移動硬盤，甚至是手機等USB設備的存儲空間越來越大，可以輕松復制電腦大量的文件，而員工上班時間形成的勞動成果、商業機密等信息常常是存儲在自己的電腦上，這使得企業的重要文件和無形資產安全面臨著巨大的風險。為此，很多單位都需要禁用USB存儲設備的使用。但是，由于現在普遍使用USB鼠標鍵盤、網銀U盾、加密狗等非USB存儲設備，因此還不能通過BIOS禁止U口使用、完全禁用USB端口。為此，我們就需要對USB設備進行區別對待，禁用USB接口而不禁用非USB存儲設備的使用。具體如何實現呢？可以通過以下兩種方法：

方法一、通過組策略禁用U盤、組策略禁用USB存儲設備，防止通過USB存儲設備復制電腦文件的行為。

軟件名稱：

usb.adm 下載(控制與用戶使用USB、光驅等)

軟件大小：

3KB

更新時間：

2015-11-24

３、注意在“查看”----“篩選”中去掉“只顯示能完全管理的策略設置”前面的勾

４、右鍵管理模板--點添加刪除模板--添加usb.adm的模板文件--點關閉窗口中出現custompolicysettings進入,就可以看到那個設備的,右鍵你想設置的設備如disableusb出現屬性對話框點已啟用在disableusbports中選enabled確定后重啟計算機,就會發現usb接口不能用了,要恢復就禁用或選disabled,其它設備也是同樣的操作.

為了方便大家閱讀重新更新了一下圖片.
正確的使用方法是在要設置的驅動器里選擇”Ｄisabled”或”Enabled”
例1：禁用軟驅;
“DisabledFloppy”->選擇disabledFloppyDrive為“Enabled”。
例2：啟用軟驅
“DisabledFloppy”->選擇disabledFloppyDrive為“Disabled


至此，我們就通過組策略禁用了USB存儲設備的使用。但是，由于是通過操作系統的相關設置實現的。因此，一些懂技術的員工也可以輕松通過反向修改的方式而重新啟用U盤的目的，這使得通過組策略禁用U盤面臨著較大的漏洞，容易被一些懂技術的員工繞過而重新啟用。這種情況下，我們可以考慮通過第二種方法來實現。

方法二、通過專門的USB端口禁用軟件、屏蔽U盤軟件來實現禁用USB存儲設備。

目前，國內有專門的禁用USB存儲設備的軟件，而不影響非USB存儲設備的使用。例如有一款“大勢至USB控制系統”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦安裝之后，就可以自動、實時禁用USB存儲設備的使用，而不影響非USB存儲設備的使用。同時，還可以只讓使用特定USB存儲設備，這樣公司許可的U盤就可以使用；可以只讓從U盤向電腦拷貝文件而禁止從電腦向U盤復制文件，或者必須輸入密碼才可以拷貝，從而進一步精確控制USB存儲設備的使用。如下圖所示：

圖：禁用U盤、移動硬盤等USB存儲設備

同時，通過“大勢至禁用USB接口軟件”，還可以禁止電腦發送郵件附件、禁止網盤上傳電腦文件、禁止論壇附件上傳以及禁止QQ發送文件等，全面保護電腦文件安全，防止通過網絡途徑泄密的行為。

此外，通過大勢至USB接口禁用軟件還可以禁止電腦打開注冊表、禁止打開設備管理器、禁止修改開機啟動項、禁止打開計算機管理以及禁止U盤啟動電腦、禁止光盤啟動電腦、禁止開機按F8鍵進入操作系統安全模式等，從而防止了一些懂技術的員工試圖修改電腦配置而重新啟用U盤的行為，全面、徹底保護了電腦文件安全，也保護了操作系統的安全。

總之，無論是通過操作系統的組策略禁止U盤使用，還是通過第三方軟件來禁止U盤、屏蔽USB存儲設備使用，都可以起到一定的作用，只不過通過軟件來禁止U口使用相對更為簡單，同時還可以實現防止通過網絡途徑泄露電腦機密文件的行為，并且通過對操作系統關鍵位置的限制，也保護了電腦自身安全，從而實現了更為嚴密的保護電腦文件安全的目的。