現在有很多企業都會對電腦上的U盤使用做管理,比如禁止在電腦上使用U盤或其他外接移動存儲設備,這樣可以在很大程度上防止員工出現拷貝復制文件到外界的行為,在很大程度上提高了內部數據的安全性,禁止U盤在電腦上使用用哪種方法比較有效呢?
為防止電腦受到病毒的侵害或者是出現數據資料被拷貝的行為,對電腦上經常使用的U盤進行合理管控效果是比較明顯的,一般在很多的企業中都會用域之盾對員工電腦進行批量的管理,就拿U盤管理來說可以通過一個U盤管理策略就可以讓區域網內所有電腦都生效,比如設置成為禁止使用或者僅讀取的方式,這樣員工就無法拷貝資料到U盤了;
還有一種就是企業全面禁止U盤,然後員工可以提交U盤使用申請,通過後才能在區域網內正常使用,然後我們可以開啟U盤操作審計和文件操作審計,這樣員工在進行U盤相關操作的時候再管理端能夠看得一清二楚,如果員工有拷貝的行為,可以及時通知到管理端做出對應的管理,這樣就提高了內部文件的安全性。
B. 怎麼使電腦關閉從U盤啟動系統的功能防止他人跳過Windows密碼驗證直接拷貝硬碟數據!
我的是win7系統,開機按ESC進入以上圖片的界面→按F10→選擇systemconfiguration菜單→選擇bootoptions→選擇bootorder,然後進入優先啟動界面。
USBDisketteonkey/USBhardDisk表示優先啟動U盤
優先系統盤啟動只須按方向鍵將游標移到notebookharddrive,然後按pageup或F5(有些電腦有相應的移動鍵,像我的電腦就是F5),將其移到最上面就可以啦。
C. 電腦怎麼屏蔽U盤
方法一,BIOS設置法
重新啟動計算機,在開機過程中,點擊鍵盤上的「Delete」鍵,進入BIOS設置界面,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。不過這樣就不行了,你的鍵盤和滑鼠都不能用了 。
方法二,注冊表法(適用於Windows XP/2003)
利用該方法可以鎖定電腦上的USB介面,從而達到禁止他人使用閃盤或移動硬碟等可移動存儲設備的目的。
在「運行」對話框中輸入「regedit」,回車後,打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE \SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側的窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB 存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
也不知道OK不OK,你自己試試吧!~~~~
方法三,隱藏盤符和禁止查看(適用於Windows系統)
打開注冊表編輯器,依次展開如下分支[HKEY_CURRENT_USER\software\Microsoft\Windows\ CurrentVersion\Ploicies\Explorer],新建二進制值「NoDrives」,其預設值均是00 00 00 00,表示不隱藏任何驅動器。鍵值由四個位元組組成,每個位元組的每一位(bit)對應從A:到Z:的一個盤,當相應位為1時,「我的電腦」中相應的驅動器就被隱藏了。第一個位元組代表從A到H的8個盤,即01為A,02為B,04為C……依次類推,第二個位元組代表I到P,第三個位元組代表Q到X,第四個位元組代表 Y和Z。比如要關閉C盤,將鍵值改為04 00 00 00;要關閉D盤,則改為08 00 00 00,若要關閉C盤和D盤,則改為0C 00 00 00(C是十六進制,轉成十進制就是12)。
理解了原理後,下面以我的電腦為例說明如何操作:我的電腦有一個軟碟機、一個硬碟(5個分區)、一個光碟機,盤符分布是這樣的:A:(3.5軟盤)、 C:、D:、E:、F:、G:、H:(光碟),所以我的「NoDrives」值為「02 ff ff ff」,隱藏了B、I到Z盤。
重啟計算機後,再插入U盤,在我的電腦里也是看不出來的,但在地址欄里輸入I:(我的電腦電後一個盤符是H)還是可以訪問移動盤的。到這里大家都看得出「NoDrives」只是障眼法,所以我們還要做多一步,就是再新建一個二進制「NoViewOnDrive」,值改為「02 ff ff ff」,也就是說其值與「NoDrives」相同。 這樣一來,既看不到U盤符也訪問不到U盤了
D. 電腦如何限制u盤使用
方法一,BIOS設置法
重新啟動計算機,在開機過程中,點擊鍵盤上的「Delete」鍵,進入BIOS設置界面,選擇「Integrated Peripherals」選項,展開後將「USB 1.1 Controller」和「USB 2.0 Contr01ler」選項的屬性設置為「Disableed」,即可禁用USB介面。最後別忘記給BIOS設置上一個密碼,這樣他人就無法通過修改注冊表解「鎖」上述設備了。
方法二,注冊表法(適用於Windows XP/2003)
利用該方法可以鎖定電腦上的USB介面,從而達到禁止他人使用閃盤或移動硬碟等可移動存儲設備的目的。
在「運行」對話框中輸入「regedit」,回車後,打開注冊表編輯器,依次展開如下分支[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR],在右側的窗格中找到名為「Start」的DWORD值,雙擊,在彈出的編輯對話框中將其數值數據修改為十六位進制數值「4」。點「確定」按鈕並關閉注冊表編輯器,重新啟動計算機,使設置生效。重啟後,當有人將USB存儲設備連接到計算機時,雖然USB設備上的指示燈在正常閃爍,但在資源管理器當中就是無法找到其盤符,因此也就無法使用USB設備了。
提示:「Start」這個鍵是USB設備的工作開關,默認設置為「3」表示手動,「2」是表示自動,「4」是表示停用