图一
2.在设备管理器界面中选择您的U盘并鼠标右键选择“属性”。如图二
图二
3.在弹出的“属性”界面中点击“详细信息”,然后在设备“属性”下拉框中选择“硬件ID”。如图三
图三
4.在硬件ID下面的“值”中会出现字符串,这个就是你的U盘的硬件ID,右键复制保存到您指定的位置即可。(可以在桌面新建个文本文档,在后面的步骤中,我们会使用到这个硬件ID)。如图四
图四
5.同样的,我们也需要复制“通用串行总线控制器”中“USB大容量存储设备”的硬件ID。操作方法方法跟硬盘驱动器中的硬盘ID方法一样。重复操作一遍,复制并保存USB大容量储存设备硬件即可。如图五
图五
6.打开Windows7组策略,按键盘上的Win+R组合键打开“运行”窗口,输入“gpedit.msc”回车,打开组策略。如图六
图六
7.在本地组策略编辑器中,依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”。如图七
图七
8.打开右侧的“禁止安装未由其他策略设置描述的设备”,在弹出的窗口中选择“已启用”,再点击应用并确定。如图八
图八
9.回到本地组策略编辑器界面打开“允许安装与下列设备ID相匹配的设备”,勾选“已启用”,在“选项”窗格中点击“显示”按钮,将硬件ID复制并添加进文本框。如图九
图九
到此,整个过程设置完毕。我们将其他U盘插入,其他U盘的驱动安装将被Windows7组策略工具阻止。如图十
图十
通过此方法,我们再也不用担心电脑里的资料被他人盗用窃取了。如果您想添加设备,只要在组策略中再次加入您的硬件设备ID即可。
虽然通过组策略实现了禁止U盘等移动设备使用了,但是由于这些操作是通过操作系统的组策略的方式实现的,这样一些懂技术的员工同样可以打开组策略重新配置,以达到重新启用U盘的目的。因此,通过组策略屏蔽U盘使用的设置存在一定的漏洞风险,同时频繁通过组策略来禁止或允许U盘等移动设备的使用也较为繁琐,对于一些不太懂技术的员工始终有一些不便。那么,这种情况下,可以通过第三方专门禁止移动存储设备的软件来实现。
二、通过专门的电脑U盘禁用软件、USB存储禁用软件来禁止U盘使用、屏蔽USB存储设备。
当前,国内有很多专门保护电脑U口的软件,可以完全禁用USB存储设备的使用,同时还不影响USB鼠标键盘等非USB存储设备的使用。例如有一款“安企神USB禁用软件”(下载地址:http://www.wgj7.com/monitorusb.html),只需要在电脑安装完毕之后,就自动、实时禁止电脑上所有USB存储设备的使用,可以完全禁止U盘、移动硬盘和手机等USB存储设备,同时还不影响非USB存储设备的使用。并且,还可以实现只让特定U盘使用,这样公司就可以允许员工使用公司配备的U盘,便利文件存储;同时,还可以只让从U盘向电脑拷贝文件而禁止从电脑向U盘复制文件,或者必须输入密码才可以复制等,从而精确实现了电脑U盘的控制,不仅防止了通过U盘泄密的行为,而且还可以发挥U盘在文件存储中的便利。如下图所示:
图:安企神usb端口禁用软件界面
同时,由于一般公司电脑都可以上网,这种情况下即便是将电脑U盘禁用了,员工还是可以通过发邮件、网盘文件上传、QQ发送文件、论坛附件上传以及FTP文件上传等方式将公司的重要文件发送出去,从而同样达到泄露公司重要文件的目的。为此,可以通过“安企神USB控制系统”来禁止电脑发邮件附件、禁止网盘上传电脑文件、禁止QQ发送文件以及禁止FTP文件上传等,从而防止通过网络途径泄密的行为,较大限度的保护电脑文件安全。
此外,安企神USB禁用软件还可以对操作系统关键位置进行管理,可以禁止电脑打开注册表、禁止修改组策略、禁止打开计算机管理、禁止打开设备管理器、禁止开机按F8键进入操作系统安全模式以及禁止通过光驱启动电脑等,从而全面保护电脑自身安全,也进一步保护了电脑文件安全。
总之,通过操作系统的组策略、注册表等功能来阻止电脑U盘使用是当前国内网管员经常采用的一种方法,也可以起到一定的作用。但是,始终存在着被反向修改的风险,有可能导致在一定情况下禁用U盘、禁用移动硬盘等USB设备的失效;而如果借助于第三方专门禁用移动存储设备的软件,则不仅可以完全禁用U盘等USB存储设备的使用,而且还可以防止通过网络途径泄密的行为,实现了更为严密文件安全管理。同时,借助于安企神USB控制系统对操作系统重要功能的限制,可以防止一些懂技术的员工试图通过重新修改操作的注册表、组策略和设备管理器而重新启用USB存储设备的情况,从而实现了更为彻底的USB存储设备控制,真正实现了保护电脑文件安全管理的目的。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...