作者：大势至  日期：2015.7.1

     现在大家上班都用电脑，工作中形成的一些文件也常常存在电脑上，并且有些文件还是单位的无形资产和商业机密。如何防止员工将这些重要文件据为己有呢，尤其是现在U盘、移动硬盘等USB存储设备的读写速度越来越快、存储空间越来越大，可以轻易复制电脑大量的文件。那么，如何防止U盘复制电脑文件、怎样禁止电脑U盘的使用呢？本文以WIN7为例分享两个方法：
 
    方法一、通过设置操作系统的用户权限来禁止USB驱动安装、禁止自动安装USB驱动的方式来阻止U盘的识别和使用。
   
　　大家应该都知道，当USB设备插入电脑主机，稍后一会，系统将会提示XX设备已经可以使用，这个过程其实就是系统识别，并为USB设备安装驱动的过程。我们可以利用Windows 7特有的权限控制功能，禁止它自动识别并安装驱动，这样就可以达到控制源头的目的了。
 
　　进入“X:\Windows\inf”目录（X:为Windows 7所在分区盘符），分别找到“usbport.PNF”和“usbstor.inf”文件，然后分别再将与之对应的“组或用户”属性安全权限设置为“拒绝”。以设置“usbstor.inf”为例：
 
　　右键单击“usbstor.inf”文件，在弹出的对话框中切换奥“安全”选项卡，将系统默认的组或用户“SYSTEM”的“完全控制”权限设置为“拒绝”。　　　
 
　　将对应的组或用户的完全控制权限设置为“拒绝”　　

 
　　上图中，SYSTEM默认是完全控制的，用户可以通过下方的“高级”按钮，进入设置引导窗口。此处不做赘述。
 
　　此方法虽可以从源头控制USB设备的自安装情况，但相应的，当你将设备插入电脑主机后，系统就会“装聋作哑”，对于你的插入行为不做任何回应。相应的，笔者建议，用户应该为自己常用的用户提升权限，使其获得“完全控制”权限，以达到变通的效果。
 
    方法二、通过专门的电脑U盘禁用软件、计算机USB接口管理软件来禁止安装USB驱动、禁止USB存储设备的使用等。
 
    当然，通过上述方法容易被一些懂技术的员工通过反向用户权限的方式，而达到重新启用USB设备的目的。为此，我们可以考虑借助于专门的电脑USB接口管理软件、电脑U盘屏蔽软件的方式来禁止USB设备的运行。 

     例如有一款“大势至USB控制软件”（下载地址：http://www.grablan.com/monitorusb.html），在电脑上安装之后，就可以全面禁止USB存储设备的使用（如U盘、移动硬盘和手机），而不影响非USB存储设备的使用（如USB鼠标键盘和加密狗），如下图所示：
 

图：大势至USB端口管理软件 

同时，通过大势至USB接口禁用软件还可以只让特定U盘使用，只允许从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者向U盘复制文件时必须输入密码等，从而全面保护了电脑USB存储设备的安全。
 
此外，大势至USB接口管理软件还可以禁止电脑发邮件、禁止网盘上传附件、禁止QQ发送文件以及禁止FTP文件上传等，从而防止了通过网络途径泄露电脑文件的行为，全面保护了电脑文件的安全。
 
此外，大势至USB接口管理软件还可以禁用注册表、禁用组策略、禁用设备管理器以及禁止计算机管理、禁止电脑进入安全模式以及禁止通过PE盘启动电脑等，从而也防止了一些懂技术的员工试图通过修改操作系统相关配置而获得相关修改权限的行为，进一步保护了电脑自身的安全和电脑文件的安全。