公司如何禁用电脑USB口、服务器禁用USB口的方法

如何禁用公司电脑USB接口、教你服务器禁用USB口的方法

作者：达到 日期：2022/4/2

在公司局域网中，由于员工上班经常用到电脑，这样在工作中会积累一些重要的客户资源、无形资产等涉及单位商业机密的信息，这些信息由于存储在员工自己的电脑上，因此可以轻松被员工通过U盘、移动硬盘甚至是手机等所有带有USB存储功能的设备私自拷贝、复制出去，据为己有，从而给公司带来极大的商业机密泄密的风险。同时，公司的服务器上，尤其是一些文件服务器等也常常会存储单位的一些重要文件，一旦被员工私自通过U盘复制服务器重要文件，同样也会给企业带来重大损失。为此，公司局域网，必须采取各种举措来限制电脑USB接口使用、禁止电脑随意插U盘、禁止向U盘和移动硬盘等USB存储设备复制公司电脑文件的行为。

那么，公司电脑如何禁用电脑U口、屏蔽计算机USB接口呢，笔者以为可以通过以下途径来实现。

首先，可以通过BIOS来禁止USB接口使用、屏蔽U口的使用。毋庸置疑，通过BIOS屏蔽U口的方式比较有效，可以完全禁用一切USB存储设备，比如U盘、移动硬盘和手机等，使得USB接口形同虚设，但同时也会导致电脑的USB鼠标键盘也无法使用。因此，这种禁用USB接口的方式，比较适合那些对网络安全要求极为严格的军工单位。如下图所示：

图：BIOS禁用USB接口设置方法

同时，通过BIOS屏蔽USB接口之后还需要设置密码，否则员工开机的时候一样也可以进入BIOS进行修改重新启用USB接口。但是，由于BIOS可以通过放电的方式重新启用USB接口，因此在某些情况下还需要对电脑机箱进行加锁，防止员工拆开机箱进行BIOS放电的行为。

其次，可以通过专业的管理计算机USB接口的软件来实现管理USB接口的使用、控制USB端口的使用。由于很多企事业单位的电脑都用到USB接口的鼠标键盘，因此通过BIOS完全禁用USB接口的方式显得有些严厉，会带来一些负面影响。为此，可以考虑通过部署一些专业的USB端口控制软件来实现监控USB接口的使用，完全禁用U盘、屏蔽移动硬盘和禁用手机存储卡，但不影响USB鼠标键盘。“安企神USB端口管理软件”（下载地址：http://www.wgj7.com/monitorusb.html）可以实现这样的功能。同时，安企神USB端口管理软件在禁用U盘的同时，还禁用了电脑的注册表、组策略、设备管理器等操作系统关键位置，从而可以防止员工通过反向修改这些关键位置而重新启用USB接口的情况，从而实现了更为严密的管理。如下图所示：

图：USB管理软件来禁用USB端口、屏蔽U盘使用

此外，安企神USB端口管理软件也可以不完全禁用U盘，还可以实现对U盘的精确管理。比如，只允许特定U盘使用、只允许从U盘向电脑复制文件，而禁止从电脑向U盘复制文件，从而保护了电脑文件安全，同时也可以使用U盘的文件传输功能，便利了信息传输。

总之，公司电脑禁用USB接口、禁用U盘的方法很多，企业网管员可以根据自己的需要灵活选择。总体而言，通过专业的电脑USB端口限制软件来屏蔽U盘使用、管理U盘的方式较为简单、有效，适合所有层次网管员的使用。