作者:安企神软件 日期:2023.6.26
当今世界,信息化已经是大势所趋,计算机不仅成为人们生活工作不可或缺的工具,也是众多企业日常开展工作须臾不可离的工具,相应地员工上班时间形成的劳动成果、重要文件等也大都存储在员工自己的电脑上。而现在由于U盘的存储空间越来越大,读写速度越来越快,可以轻松复制电脑大量文件到U盘、移动硬盘等USB存储设备。为此,我们需要禁止U盘使用、屏蔽USB存储设备的行为。 那么,公司局域网如何禁止U盘使用、禁止USB存储设备使用呢?笔者以为,可以通过以下两种方式来实现: 方法一、通过注册表禁用USB端口、组策略禁用U口,从而完全禁用USB接口使用、屏蔽U口使用,自然也就完全禁止U盘使用了。 目前,比较常用的方法是通过注册表禁用USB接口、通过组策略禁用USB接口的使用,甚至有些单位通过BIOS完全禁用USB接口的使用。操作方法也比较简单,具体如下: 1、通过组策略禁止U口使用、屏蔽USB存储设备使用。 通过组策略,在管理工具――域安全策略――计算机配置――WINDOWS设置――安全设置――文件系统,单击右键――添加文件或文件夹。找到c:\windows\inf\usbstor.inf 和usbstor.pnf,并添加之
然后,确定,会弹出一个对话框,这可是重要步骤,通过此,设定不同用户对此的访问级别,当然, 这里选拒绝了,你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图
确定,OK,会弹出以下的窗口,当然,还是确定,不过,如果上一步你没有做的话,可以在此重新设定不同用户组的访问权限的哟(点编辑安全设置按钮)!确定,便可以了,等域组策略刷新后,就会生效了。
2、通过注册表禁用U口、注册表屏蔽U口使用的方法: 注册表位置,HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor,在对应的usbhub(或USBSTOR)分支右边子窗口中,双击一下“Start”键值,在弹出的数值设置窗口中,检查一下其中的数字是多少,如果是4,表明该计算机的USB端口使用权限已经被限制起来了;
如果是3,表明该计算机的USB端口使用权限已经被启用起来了,这里确保是4!!!
如下:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR] "Type"=dword:00000001 "Start"=dword:00000004 "ErrorControl"=dword:00000001 "ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\ 52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\ 00,52,00,2e,00,53,00,59,00,53,00,00,00 "DisplayName"="USB 大容量存储驱动程序" 但是通过上述举措禁用u盘的同时也会导致其他USB设备无法使用,尤其还导致USB鼠标、键盘、加密狗等非USB存储设备的使用。为此,我们可以考虑通过专门的禁止U盘使用的软件来屏蔽U盘使用。 方法二、借助于专门的USB监控软件、USB控制软件来实现禁止U盘使用、禁用USB存储设备的使用等。 目前,国内有很多专门的USB接口监控软件、电脑U口屏蔽软件等,都可以实现禁用USB存储设备的功能。例如有一款“安企神软件USB控制系统”(下载地址:https://www.wgj7.com/monitorusb.html),只需要在电脑安装之后,就可以自动禁用USB存储设备(如U盘、移动硬盘等),同时还可以只让特定U盘使用、只允许指定U盘使用等功能;可以只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件,或者通过U盘复制电脑文件时必须输入密码才可以,从而极大地保护了电脑文件的安全。此外,在禁用USB存储设备使用的同时还不影响非USB存储设备(如USB鼠标键盘、网银U盾的使用),从而精确实现了管理USB接口的功能。如下图所示:
图:禁用usb存储设备以及禁止发邮件、禁用网盘等
此外,通过安企神软件USB控制软件还可以禁止电脑发邮件、禁止网盘上传文件、禁止论坛附件上传、禁止FTP文件上传以及禁止QQ发送文件等,从而也极大地保护了电脑文件安全,防止通过网络途径泄露的行为。 总之,无论是通过注册表禁用U盘、组策略禁用U盘还是通过BIOS禁用U口使用,以及通过专门的电脑USB端口监控软件,都可以实现U盘、移动硬盘等USB存储设备的使用,具体采用何种方法,企事业单位可以根据自己的需要进行抉择。筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...