文章摘要：现在U盘的使用越来越普遍，读写速度越来越快，同时存储空间也越来越大，这极大地便利了企业电脑文件信息的存储，方便了工作需要；但另一方面，也使得员工可以轻松通过U盘、移动硬盘等USB存储设备来大量复制电脑文件，从而使得企业电脑文件安全存在较大的风险。如何保护电脑文件安全，防止商业机密信息泄露呢，请看以下方法：方法一：隐藏分区来屏蔽USB接口、禁用USB端口运行——regedit
方法一：隐藏分区来屏蔽USB接口、禁用USB端口
运行——regedit进入注册表，依次打开
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
在右窗口中新建一个二进值的键值名为“NoDrives”，磁盘驱动器所一一对应的键值如下：A驱为“01000000”，B驱为“02000000”，C驱为“04000000”，D驱为“08000000”，E驱为“10000000”，F驱为“20000000”。即按磁盘驱动器的英文字母顺序（A－Z）从十六进制的二倍数递增。将您所要隐藏的磁盘驱动器所对应的键值按十六进制相加赋值给“NoDrives”，这样，就在“我的电脑”内隐藏起所要隐藏的驱动器了。我的电脑分三个区，即C,D,E区，我把键值改为e2 ff ff ff，这样就把A,B,F往后的分区全部隐藏，插上优盘后，在我的电脑里面看不到优盘，自然就无法操作了，不过如果在地址栏中输入复盘，还是可以打开的，所以，这只是障眼法而已
方法二：Win7注册表禁用USB口、禁用U口的方法
如果用户已经使用过USB存储设备,我们可以通过更改注册表（REGEDIT）子键来实现。
运行注册表（REGEDIT）：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，把3改成“4”，重启，隐藏U盘盘符。
方法三：Win7组策略禁用U口、组策略禁用u盘的方法
在组策略里面（运行：gpedit.msc）计算机配置——管理模板——系统——可移动存储访问禁止可移动磁盘的各种权限，这里选择“启用”，即可。如下图所示：
图：win7组策略禁用可移动磁盘、屏蔽USB端口、禁用U口使用
方法四：通过专门的屏蔽USB口软件来禁用USB接口、限制U盘使用
目前国内有很多电脑U口管理软件、USB屏蔽软件都可以实现禁止电脑USB接口的使用。例如有一款“洞察眼USB端口管理软件”（下载地址：http://www.dongchayan.com/monitorusb.html），只需要在电脑安装之后就可以自动检测并自动禁用电脑USB接口的使用，可以完全禁用U盘（也可以只允许特定U盘使用；只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者从电脑向U盘复制文件前必须输入密码）、移动硬盘和手机等USB存储设备，而不影响非USB存储设备（如USB鼠标键盘和加密狗的使用）。同时，“洞察眼USB禁用软件”还可以禁用电脑注册表、禁用组策略、禁止设备管理器、禁止进入操作系统安全模式等，从而可以防止一些懂技术的员工通过反向修改操作系统相关配置的方式来重新启用U盘、重新打开USB端口的情况。如下图所示：
图：电脑U口禁用软件、电脑USB禁用软件
此外，为了彻底保护电脑文件和商业机密的安全，洞察眼USB屏蔽软件还可以禁止电脑发邮件、禁止网盘上传文件、禁止论坛附件上传、禁止FTP上传文件等，从而彻底保护了电脑文件的安全，保护了单位无形资产和商业机密。
总之，无论是通过操作系统的注册表禁用USB端口、组策略屏蔽USB接口还是通过专门的电脑usb管理软件都可以实现禁用U盘、屏蔽USB存储设备的目的，只不过相对于电脑设置来说，通过专门的电脑U口禁用软件来阻止USB接口使用、限制USB端口使用更为简单、快捷和有效。
