利用专业管理工具教你如何禁用U盘、屏蔽USB接口

利用专业管理工具教你如何禁用U盘、屏蔽USB接口?

作者：大使日期：2013/11/28

现在很多企事业单位处于保护单位商业机密和信息安全的需要，同时也为了防止U盘病毒等原因，需要禁止电脑使用U盘，但是又不能完全屏蔽USB接口，因为现在很多鼠标键盘都是USB接口。禁用U盘的方法很多，可以通过注册表禁用U盘、通过组策略禁用U盘等方法。但是这些方法需要对每台电脑进行操作，公司电脑数量较多的情况下会使得网管的工作量很大，同时通过操作系统来限制U盘的使用，也容易被一些具有一定技术水平的员工反向操作而重新启用U盘，这使得这种屏蔽U盘使用的方法存在某种漏洞，不利于全方位的保护单位的电脑安全和商业机密。本文介绍两款专业的USB监控软件来有效禁用电脑U盘使用的方法。

第一款：Microsoft Fixit50061。这是微软公司开发的一款专业禁用U盘、屏蔽移动硬盘的软件。通过测试发现，这个程序的原理就是修改注册表。而且这个程序只是禁用U 盘等USB存储设备，不会禁用其它的USB设备，可以起到限制U盘使用的作用。

图：微软Microsoft Fixit

但是，微软提供的这款U盘禁用软件，是针对U盘的一种控制方法。而目前由于USB 存储设备很多，并且很多并不是以U盘或移动硬盘的方式出现的，而是基于各种存储卡，例如手机存储卡。由于手机都支持USB数据线充电和数据读取，同时现在手机存储卡的容量很大，动辄几十G的大小，这使得通过手机复制和存储公司文件变得十分便利，只需要将手机的USB数据线插到电脑上就可以了。这使得，微软提供的这款屏蔽U盘使用的软件

无法针对手机存储卡进行屏蔽，这使得企业的商业机密面临巨大的风险。

第二款：大势至USB监控软件。大势至USB监控软件是一款专业的USB管理软件，其核心功能是禁用U盘、移动硬盘、手机存储卡等所有USB存储设备。和微软的屏蔽U盘使用的软件相比，这款国产的软件操作更为简单，所有的功能启用关闭只需要点点鼠标勾选就可以了，非常简单。同时，通过有效禁用操作系统的一些关键设置，也可以防止员工通过反向修改注册表或反向修改组策略的方式重新启用USB存储设备。目前，大势至USB控制软件可以禁用注册表、禁用组策略、禁用设备管理器、禁用开机启动项、禁用计算机管理，甚至还可以禁止电脑从U盘启动、禁止光驱软驱（同时禁止从光驱启动）以及禁止程序运行等（通过黑名单的方式），从而可以完全保护电脑自身的安全和USB接口的安全。

图：大势至USB监控软件

此外，大势至USB监控软件还提供了网络版，这样在公司电脑数量较多的情况下，可以通过管理端来随时打开或关闭局域网电脑的USB接口，从而达到禁用U盘或启用U盘的目的。同时，大势至USB控制软件也完全不影响非USB设备的使用，如USB鼠标键盘和加密狗等，实现了精确管理USB接口的目的。

总之，企业禁用U盘、监控U盘使用有很多方法，网管员可以根据自己的需要而选择相应的USB控制软件，从而更好地实现电脑安全管理和商业机密保护的目的。