在日常工作中,U盘可以为工作带来方便,但在信息安全管理中尤其是对数据安全管理要求比较高的单位,为了防止重要数据泄露我们需要禁止U盘或移动存储设备,为此U盘或移动存储设备也带来了不便。
关于电脑禁用U盘有哪几种方法呢?
具体有很多方法,例如使用软件,但这类方法稳定性没这么高,我们下面介绍通过系统的组策略禁止U盘和注册表禁止U盘这两种方法。
以下方法以win7系统为例
第一种方法:组策略禁止U盘
第一步:打开运行
第一种方法:点击系统界面左下角的菜单---》“运行”
第二种方法:按住WIN+R键
第二步,在运行窗口下输入“gpedit.msc”,然后点击确定。
第三步:在弹出的“本地组策略编辑器”窗口中的计算机配置中依次点击“管理模板”--》“系统”--》“可移动存储访问”。
第四步:在可移动存储访问的右手边的窗口双击“可移动磁盘:拒绝读取权限”,然后点击“已启用”,再点击确定。
第五步:按照下图,根据自身需求禁止相关设备,下图是禁止了光驱,软盘,磁带,WPD,U盘等设备读取、写入、执行等权限。
第六步:通过以上设置成功后,把U盘插上,双击打开我的电脑,双击U盘的盘符,会弹出一个提示:拒绝访问
第二种方法:通过注册表禁用U盘
第一步:参考上面第一种方法第一步打开运行
第二步:在运行窗口输入“regedit”然后点击“确定”。
第三步:在打开的“注册表编辑器”窗口中依次点击“HKEY_LOCAL_MACHINE”--》“SYSTEM”--》“CurrentControlSet”--》“services”
第四步:点击“USBSTOR”---》在右手边的窗口双击“Start”
第五步:在弹出的“编辑DWORS(32位)值”窗口中的“数值数据(V)”的文本框中填入数字“4”,然后点击确定。
第六步:这步非常重要,有很多小伙伴设置完第五步完直接插上U盘还是可以读取和写入的,那是因为你修改完注册表后没有重启你的电脑,所以第六步就是重启电脑,重启完成后插上U盘,你会看现我的电脑中没有U盘的盘符,在磁盘管理器中也没有发现U盘,这样就证明你的设置成功了。
其实这样设置还是有安全漏洞的,因为别人只要将你设置的全部修改回来,就可以正常读写U盘,为此我们需要将本机的管理员设置密码,新建一个USER权限的用户,因为USER权限的用户没有办法修改注册表和组策略功能。具体创建USER权限的用户,下次更新文章时带上链接。
本文转自:http://kan1234.com/post/5.html