公司上网行为管理,就用安企神软件
立即咨询
现在由于大家上班都是用电脑,这样工作中积累的一些客户资料、工作成果等等都存储在单位的电脑上,同时这些文件常常涉及到单位的商业秘密信息,是重要的无形资产,为此必须加以保护。同时,现在U盘的使用极为普遍,存储空间越来越大,存储速度也越来越快,这使得员工可以轻松将公司电脑的大量文件复制到U盘里面携带出去,从而实现了某种个人目的。因此,必须采取有效的举措来禁止公司电脑随意插U盘的行为,禁止复制电脑文件到U盘的行为,甚至需要禁止电脑USB接口的使用,从而完全禁止USB存储设备,保护企业电脑文件安全和商业机密。
那么,具体如何限制U盘使用、屏蔽USB接口的使用呢?笔者以为,可以通过以下途径来禁用USB存储设备,从而阻止U盘使用、限制USB存储设备的使用。具体方法如下:
1.通过设备管理器来禁用U盘、禁用USB存储设备。
右键点击我的电脑-->管理,然后选择设备管理器-->通用串行总线控制器-->有两个usb root hub 禁用这两个项目里面 :常规-->设备方法-->停用
2.在BIOS种禁用USB接口、屏蔽U口使用。
进入BIOS设置,选择“Integrated Peripherals”选项,展开后将“USB1.1Controller”和“USB2.0Contr01ler”选项的属性设置为“Disableed”,即可禁用USB接口。较后别忘记给BIOS设置上一个密码,这样他人就无法通过修改注册表解“锁”上述设备了。
注意:这个方法是完全禁止了USB接口,也就是说各种USB接口的设备均不能用了,当然也包括了U盘和移动盘。
3.禁止安装USB驱动程序、限制USB驱动安装
在Windows资源管理器中,进入到“系统盘:WINDOWSinf”目录,找到名为“Usbstor.pnf”的文件,右键点击该文件,在弹出菜单中选择“属性”,然后切换到“安全”标签页,在“组或用户名称”框中选中要禁止的用户组,接着在用户组的权限框中,选中“完全控制”后面的“拒绝”复选框,较后点击“确定”按钮
4. 注册表禁用USB设备、组策略禁用U盘、注册表禁用usb端口
打开注册表编辑器,依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右侧的窗格中找到名为“Start”的DWORD值,双击,在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器,重新启动计算机,使设置生效。重启后,当有人将USB存储设备连接到计算机时,虽然USB设备上的指示灯在正常闪烁,但在资源管理器当中就是无法找到其盘符,因此也就无法使用USB设备了。
5.隐藏电脑磁盘盘符和禁止查看(适用于Windows系统)
打开注册表编辑器,依次展开如下分支[HKEY_CURRENT_USERsoftwareMicrosoftWindowsCurrentVersionPloiciesExplorer],新建二进制值“NoDrives”,其缺省值均是00000000,表示不隐藏任何驱动器。键值由四个字节组成,每个字节的每一位(bit)对应从A:到Z:的一个盘,当相应位为1时,“我的电脑”中相应的驱动器就被隐藏了。较早个字节代表从A到H的8个盘,即01为A,02为B,04为C……依次类推,第二个字节代表I到P,第三个字节代表Q到X,第四个字节代表Y和Z。比如要关闭C盘,将键值改为04000000;要关闭D盘,则改为08000000,若要关闭C盘和D盘,则改为0C000000(C是十六进制,转成十进制就是12)。 理解了原理后,下面以我的电脑为例说明如何操作:我的电脑有一个软驱、一个硬盘(5个分区)、一个光驱,盘符分布是这样的:A:(3.5软盘)、C:、D:、E:、F:、G:、H:(光盘),所以我的“NoDrives”为“02ffffff”,隐藏了B、I到Z盘。 重启计算机后,再插入U盘,在我的电脑里也是看不出来的,但在地址栏里输入I:(我的电脑电后一个盘符是H)还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是障眼法,所以我们还要做多一步,就是再新建一个二进制“NoViewOnDrive”,值改为“02ffffff”,也就是说其值与“NoDrives”相同。这样一来,既看不到U盘符也访问不到U盘了。
6.下载专门的电脑U盘禁用软件、USB接口屏蔽软件来限制U盘使用
虽然上述方法都可以实现禁用U盘、屏蔽USB接口使用的目的。但是由于是通过操作系统实现的,这样一些懂技术的员工同样可以通过反向修改的方式来重新启用U盘,达到重新通过U盘复制电脑文件的目的,从而给电脑文件保护带来了挑战。因此,这种情况下,通过部署专门的禁止U盘使用的软件、屏蔽USB接口的软件来禁用USB存储设备、限制U盘使用,就成为一个行之有效的举措。例如,有一款“安企神USB端口管理软件”(下载地址:http://www.wgj7.com/monitorusb.html)可以轻松实现禁止电脑U盘使用、屏蔽USB存储设备的功能。只需要在电脑上安装之后,软件自动禁止电脑U盘的使用,同时还可以只让特定U盘使用,以及只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件的行为,或者从电脑向U盘复制文件的同时必须输入密码,从而既可以完全禁止U盘、禁止USB存储工具的使用,又可以允许指定U盘使用,或者使用U盘的单一读取功能,实现了精确控制U盘使用的功能。同时,在禁止USB存储工具使用的同时,还不影响非USB存储设备(如USB鼠标键盘和加密狗的使用),从而实现了精确控制USB接口使用的目的。如下图所示:
图:安企神USB接口屏蔽U盘使用、禁止发邮件、限制网盘上传、禁止FTP传输文件、禁止论坛发帖留言等
同时,由于员工上班大都接入了网络,而通过网络泄露公司商业机密的途径很多,通过电子邮件、网盘、ftp上传文件、qq传文件等等都可以泄露公司商业机密,为此安企神USB禁用软件还集成了禁止发邮件、禁止网盘上传文件、禁止FTP上传文件、禁止论坛上传附件的功能,防止通过网络泄露公司商业机密的行为。此外,由于现在手机的普及,手机存储空间也越来越大,少则几G,多则几十G的存储空间,使得手机同样可以替代U盘复制电脑文件。同时,由于在企业里面,完全禁止员工电脑使用手机也显得过于严厉,毕竟员工通过电脑为手机充电也是十分普遍的现象。因此,安企神usb屏蔽软件还可以集成了禁止手机使用,防止通过手机复制电脑文件的行为。如上图所示。
较后,安企神USB接口禁用软件还对操作系统关键位置进行了防护,如禁用注册表、禁用组策略、禁用设备管理器、禁用开机启动项、禁止开机进入安全模式、禁止U盘启动电脑等等,从而防止了一些懂技术的员工试图通过修改操作系统关键位置而达到重新启用USB存储的目的,实现了电脑文件的彻底防护。
总之,无论通过操作系统的设置,还是借助于专门的电脑USB禁用软件,都可以实现对U盘、移动硬盘等USB存储设备的使用,只不过通过专门的电脑U口管理软件、电脑USB接口禁用软件来屏蔽U盘、禁止USB设备的使用更为简单和有效,具体采用哪种方法,企业可以根据自己的需要具体选择。
LSC局域网控制软件电脑版下载,2024官方最新版下载使用
LSC局域网控制软件电脑版下载,2024官方最新版下载使用在信息化时代,局域网的管理和控制显得尤为重要,而LSC局域网控制软件作为一款功能强大的工具,为用户提供了极大的便利。随着2024年官方最新版的推出,很多用户纷纷关注这一软件的下载与使用情况。在本文中,我们将全面评测LSC局域网控制软件的功能、特点以及如何下载和使...
LSC局域网屏幕监控系统电脑版:2024官方最新版下载与使用指南
LSC局域网屏幕监控系统电脑版:2024官方最新版下载与使用指南在信息技术迅猛发展的今天,企业和个人对于数据安全和信息监控越来越重视。特别是在局域网环境中,屏幕监控成为了保护信息和有效管理的重要手段。LSC局域网屏幕监控系统电脑版,是一款功能强大的监控工具,让用户可以实时查看局域网内各设备的屏幕内容。本文将详细介绍LS...
企业高效管理的新利器:公司LSC屏幕监控软件有什么优势
企业高效管理的新利器:公司LSC屏幕监控软件有什么优势在当今快速发展的信息技术时代,企业如何高效、智能地管理自己的信息及资源,已成为每个管理者必须面对的重大课题。LSC屏幕监控软件作为一种新兴的数字化管理工具,为企业提供了一个强有力的解决方案。今天,我们就来深入剖析LSC屏幕监控软件的优势,帮您发现其在企业管理中的重要...
LSC屏幕监控软件使用全解析:如何高效使用与配置
LSC屏幕监控软件使用全解析:如何高效使用与配置在现代企业管理中,信息安全与数据监控变得愈发重要。公司LSC屏幕监控软件凭借其强大的功能与灵活的应用,成为了许多企业的优选工具。这款软件不仅可以实时监控员工的屏幕活动,还能够记录历史数据,为企业提供全面的安全保障和数据分析。本文将详细介绍LSC屏幕监控软件的使用方法和最佳...
公司LSC屏幕监控系统多少钱?如何选择LSC屏幕监控系统
公司LSC屏幕监控系统多少钱?如何选择LSC屏幕监控系统在现代企业中,屏幕监控系统已成为信息安全管理的重要工具。特别是对于处理敏感数据的公司来说,如何选择合适的屏幕监控系统以及其价格成了许多企业主的关心话题。本文将深入探讨LSC公司的屏幕监控系统,包括其价格构成、功能优势、选购建议等,为企业在选择时提供有价值的参考。一...