目前市面上一些管理USB口的软件通常管理过于严格，直接把USB口屏蔽掉，导致USB鼠标、USB键盘、USB打印机、USB音响，甚至u盾、加密狗等设备都无法使用。这样的控制是相当不合理的。
我们也可以通过一些技术手段来管理USB口，比如对于没有使用过USB设备的电脑，操作如下:
1.启动资源管理器，依次打开Windows文件夹下的子目录Inf。在Inf文件夹中，找到“U***stor.pnf”文件，右键单击该文件，然后选择“属性”。单击“属性”对话框中的“安全性”选项卡。
2.在“组或用户名”列表中，单击要为其设置“拒绝”权限的用户或组。在“用户名或组名的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。注意:这里，您还需要将系统帐户添加到“拒绝”列表中。
3.右键单击“U***stor.inf”文件，然后单击“属性”。单击安全选项卡。在“组或用户名”列表中，单击要为其设置拒绝权限的用户或组。
4.在“用户名或组名的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定”。
对于使用USB设备的计算机，首先单击开始，然后单击运行。在“打开”框中，键入regedit，然后单击“确定”。找到并单击以下注册表项:HKEY _本地_机器系统当前控制设置服务。然后在右窗格中，双击开始。在数值数据框中，将原始值“3”更改为“4”。(如果想恢复对USB设备的支持，只要把值改回“3”就可以了。)，最后退出注册表编辑器。
以上方法都可以禁用USB口，但是这些方法在网络上都可以找到，也就是说用户完全可以自己恢复USB口的使用。还有一种方法，就是通过进入电脑的BIOS进行设置，从而彻底禁止使用USB外接设备。但这种方法可以通过对BIOS放电来清除BIOS密码，从而恢复USB的使用。
综合考虑，我们仍然需要借助第三方管理工具来实现。总的趋势是电脑文件防泄密软件还不错，是我目前测试过的最简单易用的软件。大势电脑文件防泄密软件主要是控制电脑文件对外传输，禁止通过各种渠道对外传输。主要从存储设备控制、上网行为控制、操作系统控制三个维度进行管理。
大势电脑文件防泄露软件可以禁止所有USB存储设备连接电脑***数据，不控制鼠标键盘等非存储设备，可以灵活控制光驱、透视、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能。该系统的管理模式快速、灵活、准确、有效。软件界面如图所示:
值得一提的是，电脑文件防泄密软件的大趋势，对于USB口的管理非常好。主要有四种方式:
1.禁止电脑连接所有USB存储设备，包括:u盘、移动硬盘、定位器、平板电脑等。，不会影响USB鼠标、键盘、加密狗等。
2.设置一个特定的u盘，即电脑只能识别白名单中的u盘。同时，您可以为特定的USB闪存驱动器设置二级权限。
3.只允许从u盘拷贝文件到电脑，禁止从电脑拷贝文件到u盘，或者禁止从u盘拷贝文件到电脑。
4.密码权限设置。当您设置将文件从计算机***到USB闪存驱动器和移动硬盘时，您需要输入管理员密码。
这些方法基本可以满足企业对USB存储设备的所有管理要求。这个软件还可以记录USB端口的拷贝日志，方便网络安全管理人员审计核实。
本文来自墨尔本·晴投稿，不代表舒华文档立场，如若转载，请注明出处：https://www.chinashuhua.cn/24/573784.html
微信扫一扫 
