组策略禁用U盘、Win7组策略屏蔽USB存储设备防止数据泄密的方法

kk数码网 • 2021年11月7日 am3:15 • 电脑 • 阅读 285

现在公司局域网中，U盘、移动硬盘的使用极为普遍，同时现在U盘的存储空间越来越大，读写速度越来越快，可以轻松通过U盘复制电脑大量文件。而现在由于在企事业单位局域网中，员工在工作中形成的劳动成果、无形资产等重要电脑文件和商业机密信息都是存储在电脑上，这使得可以轻松通过U盘、移动硬盘复制出去，从而给企业的信息安全和商业机密保护带来巨大风险。因此，我们需要禁止U盘使用、禁用USB存储设备。那么，如何有效屏蔽U盘使用、屏蔽USB存储设备呢？可以通过以下两种方法：一种是通过组策略禁止U盘使用，另外一种方法是通过专门的屏蔽USB端口软件、禁止U盘使用软件来实现。

方法一、通过Win7组策略禁用U盘、组策略屏蔽USB存储设备

　　点击开始，运行，输入组策略命令gpedit.msc，打开组策略编辑器，找到本地组策略编辑器，选择计算机配置—管理模板—系统—设备安装—设备安装限止项，在右边就可以设置：禁止安装可移动设备，如图：

　　通过双击上面的禁止安装可移动设备，然后再配置中选择已启用，即可在win7下禁止使用U盘、移动硬盘的使用。

另外一种方法是通过注册表来禁止U盘使用、禁用USB存储设备。具体如下：

1、运行REGEDIT

2、展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

    3、右击Start，将其值改为4，则可将U盘禁用，若要取消禁用，只需将4改回3.

    但是，无论是通过组策略禁止U盘还是注册表禁止U盘的使用，因为都是借助于操作系统自身的配置来实现的，因此也很容易被一些懂技术的员工通过反向修改的方式而重新启用U盘、重新使用USB存储设备的行为，这使得通过上述方法有一些不足和缺陷。这种情况下，可以考虑部署专门的禁用U盘使用的软件来实现。

方法二、通过专门的限制U盘使用、禁止U盘拷贝的软件来实现屏蔽USB存储设备

目前，国内有一些专门的电脑USB屏蔽软件、电脑U盘禁用软件，只需要在电脑上安装之后就可以实时监测插入电脑的USB设备，如果是U盘、移动硬盘等USB存储设备则可以直接禁止；如果是USB鼠标键盘和加密狗等非USB存储设备，则不会禁止，从而实现了精确控制USB设备使用的目的。

目前市面上有很多这样的USB端口禁用软件。例如有一款“大势至USB接口禁用软件”（下载地址：http://www.grabsun.com/monitorusb.html），只需要在电脑安装之后就可以完全屏蔽USB存储设备的使用，完全阻止从电脑向U盘、移动硬盘等USB存储设备复制文件的行为。同时，还可以禁止邮件附件发送、禁止网盘上传文件、禁止QQ发送文件以及禁止论坛附件上传，从而也可以防止通过网络途径泄露电脑文件的行为。如下图所示：