关闭usb存储设备
当今世界，信息化已经是大势所趋，计算机不仅成为人们生活工作不可或缺的工具，也是众多企业日常开展工作须臾不可离的工具，相应地员工上班时间形成的劳动成果、重要文件等也大都存储在员工自己的电脑上。而现在由于u盘的存储空间越来越大，读写速度越来越快，可以轻松复制电脑大量文件到U盘、移动硬盘等USB存储设备。为此，我们需要禁止U盘使用、屏蔽USB存储设备的行为。
那么，公司局域网如何禁止U盘使用、禁止USB存储设备使用呢？笔者以为，可以通过以下两种方式来实现：
方法一、通过注册表禁用usb端口、组策略禁用U口，从而完全禁用usb接口使用、屏蔽U口使用，自然也就完全禁止U盘使用了。
目前，比较常用的方法是通过注册表禁用USB接口、通过组策略禁用USB接口的使用，甚至有些单位通过BiOS完全禁用USB接口的使用。操作方法也比较简单，具体如下：
1、通过组策略禁止U口使用、屏蔽USB存储设备使用。
通过组策略，在管理工具――域安全策略――计算机配置――windows设置――安全设置――文件系统，单击右键――添加文件或文件夹。找到c:\windows\inf\usbstor.inf和usbstor.pnf，并添加之
然后，确定，会弹出一个对话框，这可是重要步骤，通过此，设定不同用户对此的访问级别。当然，这里选拒绝了，你可以根据实际情况选择不同的用户组对这两个文件的拒绝权限。如下图
确定，OK，会弹出以下的窗口，当然，还是确定，不过，如果上一步你没有做的话，可以在此重新设定不同用户组的访问权限的哟（点编辑安全设置按钮）！确定，便可以了，等域组策略刷新后，就会生效了。
2、通过注册表禁用U口、注册表屏蔽U口使用的方法：
注册表位置，HKEY_local_MACHINE\SYSTEM\CurrentControlSet\Services\usbhub或HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor，在对应的usbhub（或USBSTOR）分支右边子窗口中，双击一下“Start”键值，在弹出的数值设置窗口中，检查一下其中的数字是多少，如果是4，表明该计算机的USB端口使用权限已经被限制起来了;
如果是3，表明该计算机的USB端口使用权限已经被启用起来了，这里确保是4！！！
如下：
WindowsRegistryEditorVersion5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000004
"ERRORControl"=dword:00000001
"ImagePath"=hex(2):73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
00,52,00,2e,00,53,00,59,00,53,00,00,00
"displayName"="USB大容量存储驱动程序"
但是通过上述举措禁用u盘的同时也会导致其他USB设备无法使用，尤其还导致USB鼠标、键盘、加密狗等非USB存储设备的使用。为此，我们可以考虑通过专门的禁止U盘使用的软件来屏蔽U盘使用。
方法二、借助于专门的USB监控软件、USB控制软件来实现禁止U盘使用、禁用USB存储设备的使用等。
目前，国内有很多专门的USB接口监控软件、电脑U口屏蔽软件等，都可以实现禁用USB存储设备的功能。例如有一款“大势至USB控制系统”（下载地址：http://www.grablan.com/monitorusb.html），只需要在电脑安装之后，就可以自动禁用USB存储设备（如U盘、移动硬盘等），同时还可以只让特定U盘使用、只允许指定U盘使用等功能；可以只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者通过U盘复制电脑文件时必须输入密码才可以，从而极大地保护了电脑文件的安全。此外，在禁用USB存储设备使用的同时还不影响非USB存储设备（如USB鼠标键盘、网银U盾的使用），从而精确实现了管理USB接口的功能。如下图所示：
此外，通过大势至USB控制软件还可以禁止电脑发邮件、禁止网盘上传文件、禁止论坛附件上传、禁止FTP文件上传以及禁止QQ发送文件等，从而也极大地保护了电脑文件安全，防止通过网络途径泄露的行为。
总之，无论是通过注册表禁用U盘、组策略禁用U盘还是通过BIOS禁用U口使用，以及通过专门的电脑USB端口监控软件，都可以实现U盘、移动硬盘等USB存储设备的使用，具体采用何种方法，企事业单位可以根据自己的需要进行抉择。
相关阅读
1.注册表项：regedit2.组策略：gpedit.msc3. windows服务：services.msc
禁用：方案思路：修改笔记本自带键盘驱动，以解决误触，实现 “禁用” 的目的梗概步骤：step1：鼠标右键 “我的电脑” -“管理“-”设备管理
A5创业网(公众号：iadmin5)11月29日报道，新西兰电信运营商Spark本周三表示，新西兰政府通信安全局以存在重大国家安全风险为由，拒绝了Sp
JS&禁用超链接&e.preventDefault(); 阻止事件默认行为
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"
腾讯的社交功能在全国排第一的位置，很多第三方功能也是依靠着庞大的社交群体，就拿微信来说，自从推出好友发红包微信后来就有了零钱通