现在公司局域网中，经常会用到U盘、移动硬盘等USB存储设备。虽然方便了工作，但是也使得员工可以轻松使用U盘、移动硬盘、手机存储功能，复制电脑大量的文件，然后携带出去据为己有，从而达到泄露公司商业机密，用于私利的目的。为此，我们需要控制usb存储设备的使用，比如只有公司许可的U盘、公司指定的U盘才可以使用，而非公司U盘将禁止使用；或者只让从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，从而防止了电脑
现在公司局域网中，经常会用到U盘、移动硬盘等USB存储设备。虽然方便了工作，但是也使得员工可以轻松使用U盘、移动硬盘、手机存储功能，复制电脑大量的文件，然后携带出去据为己有，从而达到泄露公司商业机密，用于私利的目的。为此，我们需要控制usb存储设备的使用，比如只有公司许可的U盘、公司指定的U盘才可以使用，而非公司U盘将禁止使用；或者只让从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件，从而防止了电脑文件泄露的风险。
那么，如何禁止电脑U盘使用、禁用USB存储设备的使用呢？我们以win7为例加以说明。具体如下：
方法一、通过win7组策略禁用U盘、win7组策略禁用usb存储设备的使用。
方法/步骤：
1、打开运行 gpedit.msc 策略组命令。
2、进入本地组策略编辑界面
3、依次选择 用户配置——管理模板——系统——可移动存储访问。 在右边界面 选择可移动磁盘，双击打开。
4、打开后，选择已启用，确定确定。
5、退出本地策略组编辑器，这时可移动存储设备就无法访问了，其他的USB设备（鼠标、键盘、打印机可正常使用）。
以上就是介绍的Win7系统禁用USB存储设备的操作方法了，在看完以上的介绍后，你应该知道怎样禁用USB存储设备了吧。希望以上的操作方法能够对大家带来帮助。
方法二、用禁止优盘使用的软件、禁止USB存储设备使用的软件来禁用u盘。
虽然通过注册表或组策略可以禁止U盘使用、禁用USB存储设备的使用。但每次通过组策略禁止U盘都需要进行一番设置，如果想启用U盘还需要进行一番设置。同时，一些懂技术的员工也可能悄悄反向设置，从而达到可以非法使用U盘的目的。为此，通过注册表禁用U盘、组策略禁用USB存储设备都存在着一定的风险。那么，这种情况下，可以考虑部署一些U盘禁用工具、USB存储设备禁用软件来实现。
例如有一款“大势至电脑数据防泄密系统”（下载地址：http://www.grabsun.com/monitorusb.html），通过在电脑安装之后，就可以随时勾选禁止U盘、屏蔽USB存储设备的使用。同时，操作方法也极为简单，点点鼠标就可以实现。同时，还可以只让某个U盘使用、只让某些usb存储设备使用。同时，还可以禁止从电脑向U盘拷贝文件而只让从U盘、移动硬盘向电脑复制文件，或者从电脑向U盘复制文件时必须输入密码，从而保护了电脑文件安全。如下图所示：
同时，本系统还可以禁止电脑发邮件附件、禁止网盘上传电脑文件、禁止qq发送文件、禁止微信发送文件，以及禁止各种聊天软件，禁止通过各种聊天软件发送文件的行为。
此外，本系统还可以禁止打开注册表、禁止打开组策略、禁止U盘启动操作系统、禁止光驱启动操作系统等，进一步保护了操作系统的安全，防止一些懂技术的员工试图通过修改操作系统关键位置的方式达到重新使用U盘、复制电脑文件的目的。
网友评论