文章摘要：关键词：较有效屏蔽U盘使用、监控USB端口的方法在很多单位，尤其是一些广告公司、设计单位或者军工单位等局域网中，由于电脑常常存有一些涉及到机密信息、无形资产等的重要文件，这就必须考虑到如何有效保护这些电脑文件的安全，防止员工通过各种手段将这些资料拷贝、复制或发送到外面去，从而给单位带来重大损失和安全隐患。而如何有效禁止使用U盘、监控USB存储设备的使用，就成为其中一项重要的电脑安全管理工作。而当前
关键词：较有效屏蔽U盘使用、监控USB端口的方法 在很多单位，尤其是一些广告公司、设计单位或者军工单位等局域网中，由于电脑常常存有一些涉及到机密信息、无形资产等的重要文件，这就必须考虑到如何有效保护这些电脑文件的安全，防止员工通过各种手段将这些资料拷贝、复制或发送到外面去，从而给单位带来重大损失和安全隐患。而如何有效禁止使用U盘、监控USB存储设备的使用，就成为其中一项重要的电脑安全管理工作。
而当前U盘的存储空间越来越大，动辄几十G的存储空间可以复制大量的文件存储进去，而一些移动硬盘的存储空间更是几百G的容量，同时存储速度也越来越快。此外，现在手机存储卡的空间也极为惊人，几十G的存储空间司空见惯。因此，必须禁止所有这些USB存储设备的使用。
那么，单位电脑如何禁用u盘、屏蔽USB存储设备的使用呢？笔者以为，可以通过以下技术手段来实现。
首先，如果你公司的电脑数量不多，同时你的局域网员工也不太懂相关的电脑安全技术，则你可以通过注册表禁用U盘或组策略禁止使用U盘，这样也可以在一定程度上实现U盘屏蔽功能。只不过，你需要每台电脑都这样操作，同时如果员工找到反向修改的方法，则有可能重新启用U盘，这样会导致控制U盘的可靠性降低，毕竟通过注册表屏蔽U盘、通过组策略限制U盘使用并不需要较高的技术。如下图所示：
图：组策略禁用U盘截图
其次，你也可以使用专业的电脑U盘禁用工具来禁止U盘使用、屏蔽USB存储设备。如当前国内流行的“洞察眼USB端口管理软件”（下载地址：http://www.dongchayan.com/monitorusb.html），在电脑上安装之后，就自动隐藏，默认可以禁用所有USB存储设备，如禁用优盘、禁用移动硬盘、禁用手机，甚至还可以禁用蓝牙、禁用光驱等，所有功能操作点点鼠标就可以实现。同时，洞察眼USB端口控制软件与上述的组策略和注册表管理U盘使用不同的是：洞察眼USB端口管理软件还可以禁止打开注册表、禁止打开组策略、禁止打开计算机管理，甚至还可以禁止电脑开机按F8键进入安全模式以及禁止通过光驱启动操作系统、禁止通过U盘启动操作系统等，从而可以完全防止员工通过一些技术手段反向修改而重新启用U盘的情况发生。如下图所示：
图：洞察眼USB端口控制软件
总之，企业局域网控制电脑U盘使用、禁用U盘的方法很多，企业可以根据自己单位的具体情况选择合适的USB控制方法。不过，总体而言，通过专业的USB端口监控软件、USB屏蔽软件来限制U盘使用、禁用优盘是一个比较简单、有效同时也更为可靠的方法。
