企业局域网禁止电脑使用U盘、屏蔽移动硬盘的较佳作法

2022-07-15

在企业局域网中，有效控制电脑USB接口的使用，一直是令网管员十分头疼的问题。

一方面随着U盘、移动硬盘等存储设备的日渐发展，通过USB存储设备进行资料存储、文件保存极为方便，效率也较高；

另一方面，由于U盘病毒的盛行，使得员工随意插U盘、移动硬盘而导致的电脑中毒事件层出不穷，让网管员疲于奔命。同时，员工随意使用U盘、移动硬盘拷贝公司商业机密，也使得企业信息安全和商业机密面临巨大的风险，不利于企业的稳健经营。

因此，有效禁止U盘、禁止移动硬盘已经是网管员的迫切任务。同时，也不能通过完全禁止USB接口使用，通过BIOS禁止U口使用，因为越来越多的鼠标键盘都是基于USB接口。

提起屏蔽USB设备的办法，较容易让人想到的可能就是通过修改BIOS设置。这个方法几乎适用于所有计算机，操作也比较简单。这里以目前使用较为广泛的AwardBIOS为例进行说明。启动计算机时按键盘的Del键进入BIOS设置界面，用方向键定位到“Integrated Peripherals”项，按回车打开，把其中“USBController”设置为“Disabled”。

另外为了防止非法用户更改该设置，请务必加上BIOS密码，然后保存退出，计算机会自动重启，以后计算机上所有的USB接口即告失效。这个方法虽然简单有效，但副作用也非常明显，因为在屏蔽USB接口之后，不但闪存盘之类的移动存储设备不能用，而且连USB接口的外设，例如USB鼠标、键盘、打印机等都将无法使用，很不方便，这对大部分企业来说是不可接受的。

禁用USB接口

另外通过修改注册表停用USB驱动也能达到禁用USB设备的目的，但是操作起来不仅麻烦而且存在和上述同样的问题：不能使用USB接口的外设。在此就不赘述具体操作步骤了。

看来屏蔽USB接口还是要靠专业的USB控制软件。目前网络上类似的软件很多，性能也参差不齐，笔者曾试用过不少，大多不如人意，唯有“安企神USB监控系统”给人感觉不错（百度搜索“安企神USB控制软件”，随便一个地址下载就可以了）。它是由安企神（北京）软件工程有限公司推出的一款适用于windows操作系统的USB设备监控管理软件，具有如下特点：

1、可选择只禁止USB存储设备，允许USB鼠标、键盘和加密狗等非存储设备使用。

2、完全禁止USB接口的使用，则所有USB接口的外接设备均无法使用。

3、只允许从U盘、移动硬盘向电脑拷贝资料，禁止从电脑向U盘、移动硬盘拷贝资料。

4、可以允许从电脑向U盘、移动硬盘拷贝资料，但必须输入授权密码否则无法拷贝。

5、以系统服务的方式随电脑自动启动、自动隐藏、通过热键和密码才能打开界面，不会影响电脑的性能。

6、卸载本软件必须输入授权密码，否则无法卸载；同时无法通过结束进程而终止程序。

7、国内唯一可以有效防止被安全软件（如360安全卫士、金山卫士、QQ管家）、杀毒软件所干扰、查杀和拦截，从而保证监控的实时有效、永不中断和固若金汤。

安企神USB监控系统

这款软件从安装到使用都非常简单快捷，对USB接口的控制也很有效，使用过程中没有出现过明显bug，稳定性很好。对企业来说，正是需要这种软件来保护公司的信息安全和商业机密，同时也可以有效防止U盘病毒、防止U盘自动运行病毒等，保护了电脑自身的安全。