在企業局域網中，處于網絡安全的考慮，我們需要禁止光驅的刻錄功能，防止將電腦文件通過光驅刻錄到CD或DVD光盤里面攜帶出去。尤其是DVD刻錄，可以存儲高達幾G的文件，從而使得電腦文件安全面臨著較大的風險。但是，企業局域網又不能完全禁用光驅，畢竟工作中還可能經常用到。為此，我們需要禁用光驅刻錄功能而保留光驅可讀的功能，這樣一方面可以用光驅的播放功能，另一方面也可以阻止光驅刻錄功能，防止將電腦文件刻錄成CD盤或DVD盤。

那么，如何禁止光驅刻錄功能而保留可讀功能呢，筆者以為可以有以下兩個方法來實現：

一、注冊表禁止光驅刻錄、注冊表禁用光驅刻錄功能。

具體方法如下：

1.點擊“開始”-“運行”-“regedit”，然后點擊“確定”，如下圖所示：

2.在打開的注冊表編輯器中找到HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer鍵值。如下圖所示

3.在右邊界面空白處，右鍵新建–DWORD32命名為NoCDBurning。如下圖所示

4.雙擊打開新建的NoCDBurning，修改鍵值為1，點擊確定完成操作。如下圖所示

至此，我們就阻止了光驅刻錄功能了，比較簡單。但是，通過注冊表來限制光驅刻錄功能也有一定的風險，容易被員工反向修改而恢復光驅刻錄功能，畢竟現在一些懂技術的員工可以輕松通過網上的資料加以修改即可完成。因此，這種方法存在被反向修改的風險，從而無法完全徹底屏蔽光驅刻錄功能。如果您想完全不讓光驅刻錄功能，則最好配合第三方軟件來實現。

方法二、通過專門的電腦安全管理軟件、禁用光驅軟件尤其是禁止光驅刻錄功能的軟件來實現。

目前，國內有很多專門的電腦安全防護軟件、電腦文件保密軟件，大都提供了禁止光驅刻錄功能、限制光驅刻錄的方法。例如有一款專門保護電腦文件安全、防止通過各種途徑泄密的“大勢至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），不僅可以完全禁用U盤、移動硬盤、手機等USB存儲工具，而且還可以完全禁用光驅使用，從而直接可以阻止光驅刻錄功能了。當然，您也可以只是禁止光驅刻錄而保留光驅可讀功能，從而實現光驅使用的精確管理，如下圖所示：

圖：禁止光驅刻錄功能、阻止光驅刻錄CD、禁止刻錄DVD

此外，通過“大勢至USB存儲設備禁用軟件”還可以禁止計算機發郵件、禁止Outlook發郵件、禁止Foxmail發郵件以及禁止網盤上傳電腦文件、禁止FTP上傳電腦文件、禁止QQ向外發文件等功能，從而可以全面保護電腦文件安全。

總之，無論是通過注冊表還是通過專門的電腦文件管理軟件都可以實現阻止光驅刻錄、禁止DVD刻錄的功能，具體采用何種方式，企事業單位可以根據自己的需要進行抉擇。