文章摘要：在企业局域网中，网管员常常出于电脑安全和商业机密保护的需要而禁止电脑USB接口的使用，防止员工私自插U盘、移动硬盘、手机等USB存储设备，防止随意复制电脑文件到U盘，保护单位无形资产和商业机密的安全。那么，如何有效限制U盘使用、屏蔽USB存储设备的使用，就成为当前网络管理员一项重要的工作。本文针对win7操作系统如何限制U盘使用、如何屏蔽U盘提供了一种非常便捷的方法。1、把自己经常使用的USB设备
在企业局域网中，网管员常常出于电脑安全和商业机密保护的需要而禁止电脑USB接口的使用，防止员工私自插U盘、移动硬盘、手机等USB存储设备，防止随意复制电脑文件到U盘，保护单位无形资产和商业机密的安全。那么，如何有效限制U盘使用、屏蔽USB存储设备的使用，就成为当前网络管理员一项重要的工作。本文针对win7操作系统如何限制U盘使用、如何屏蔽U盘提供了一种非常便捷的方法。
1、把自己经常使用的USB设备插入电脑中，设备进入正常运行状态后，“打开控制面板\\硬件和声音\\设备和打印机”，在此窗口中可看到所有设备。
右击一个USB设备，选择属性，在打开窗口中选择“硬件-属性”，选择“详细信息”，选择“硬件ID项”，将其中的ID代码复制并保存到记事本中。
2、打开“控制面板-硬件和声音-设备管理器”，在设备管理器中展开通用串行总线控制器列表，找到USB大容量存储设备，打开属性，在导航栏选择详细信息，复制出它的硬件ID，也保存记事本中。
3、打开运行对话框，输入gpedit.msc，这时会弹出组策略窗口，依次展开“计算机配置-管理模板-系统-设备安装-设备安装限制”，打开“允许安装与下列设备ID相匹配的设备”，在“已启用”点为实点，单击显示按钮，把之前保存在记事本里的设备ID粘贴进来。较后，再选择禁止安装未由其他策略设置描述的设备，在弹出的窗口中选择已启用，选择确定后退出。
以上组策略设置，禁止USB接口运行，可以保证了Windows7系统的安全性，防止USB病毒的侵入而带来不必要的麻烦。
4、当然，较有效的方法还是通过专门的USB端口禁用软件来实现。例如，有一款“洞察眼USB端口管理软件”（下载地址：http://www.dongchayan.com/monitorusb.html），只需要在电脑上安装后，就可以完全禁止U盘、移动硬盘和手机等所有带有USB存储功能的设备使用，但不影响USB鼠标键盘，同时还可以对操作系统关键位置，如注册表、组策略、设备管理器和计算机管理等方面进行保护，防止员工通过反向修改而重新启用USB存储设备的情况，从而实现了较严密的USB端口控制。此外，通过USB端口屏蔽软件可以实现对所有操作系统下电脑USB接口监控，从而扩展性更强、更有效。如下图所示：
总之，在win7操作系统下禁止U盘使用、屏蔽USB接口、限制U盘使用的方法很多，企业可以根据自己的需要灵活选择合适的U盘禁用方法和U盘禁用工具，从而可以有效保护电脑安全和商业机密，防止通过U盘泄露商业机密的行为等。
