如何屏蔽电脑USB口、禁止U盘使用、限制U盘复制拷贝电脑文件？

2022-07-15

如何禁止电脑重新启用USB端口

2022/10/30

企业局域网中经常需要限制电脑USB端口的使用，一是为了防止电脑中的文件被泄漏，二是保护电脑不受U盘病毒的威胁。虽然通过修改注册表可以达到禁用USB端口的目的，可是如果电脑数量多，不仅设置起来费时费力，而且很容易被破解。以下就来介绍一种域环境下通过在PC上建立策略来控制局域网中电脑USB端口的方法：

①在域控制器上点击开始→运行输入“GPMC.MSC”→点击确定启动组策略管理。
②打开组策略管理，右键点击zhp.com→点击“创建并链接（GPO）”→输入组策略名称“禁止USB”。因为我们这次的策略是希望企业内所有计算机都应用，故我们在域级别上创建一条GPO组策略。
③右键点击“禁止USB”策略→点击“编辑”→右键点击“计算机配置”下的“管理模板”中的“添加/删除模板”。
④在弹出的“添加/删除模板”对话框中点击“添加”按钮在弹出“策略模板”对话框中来添加“usb.adm”组策略模板。（这里我们可以事先把“usb.adm”组策略模板拷贝到c:\windows\inf目录下也可以通过路径选择“usb.adm”组策略模板所存放的位置。）双击“usb.adm”组策略模板添加“usb.adm”组策略模板。
添加后，回到“添加/删除模板”对话框，我们此时清楚看到“添加/删除模板”对话框中多了一个名称为“USB”的组策略模板。
⑤我们点击“添加/删除模板”对话框中的“关闭”按钮，回到“组策略编辑器”对话框中。此时我们就可以看到“计算机配置”下的“管理模板”中多了一个“Custom Policy Settings”。
⑥右键点击“管理模板”→“查看”→“筛选”。
在弹出的“筛选”对话框中去掉“只显示能完全管理的策略设置”前面的勾
再点击“确定”按钮返回“组策略编辑器”画面。
⑦点击“计算机配置”→“管理模板”→点击“Custom Policy Settings”→点击“Restrict Drives”
⑧例如我们要禁止USB接口（大家可以放心，虽然我们禁止USB接口但是不影响我们使用USB接口的打印机、键鼠累设备），右键点击“Disable USB”→点击“属性”，弹出“Disable USB”属性对话框。点击“已启用”按钮→在“Disable USB Ports”中选择“Enabled”来启用该策略。

对于办公电脑来说，不仅要限制USB端口的使用，而且要防止员工通过某些途径重新启用。目前有一款软件安企神USB监控系统（官网：www.wgj7.com）可以有效的兼顾这两个问题。在电脑安装此软件之后，程序开机自动启动后台运行，只有通过ctrl+alt+u组合键唤出软件并正确输入密码才可以调出管理界面进行设置或停止控制。

安企神USB监控系统V2.0

从软件的截图可以看出这个软件的功能还是十分强大的，可以完全禁用USB存储设备或者设置为只读取模式，这里的USB存储设备包括U盘、移动硬盘、读卡器、手机存储等，同样可以禁用光盘、软盘。可以说很大程度上保护了内部资料安全。另外软件独有的一些保护机制非常人性化，比如禁用注册表、设备管理器、组策略等，这样做的目的是为了防止重新启用USB端口，同时也会大大减少由于乱改计算机设置造成的系统故障，可谓一举两得。安企神USB监控系统设计研发主要面向企业用户，多年行业经验铸就了这款成熟稳定的软件，有需要的朋友可以下载试用（http://www.wgj7.com/download/dszusb.rar）