禁止员工在公司电脑使用U盘的方法

禁止员工在公司电脑使用U盘的方法

引言

为了防止员工私自在公司的电脑插入U盘设备给公司的电脑带来病毒，以及防止公司的资料通过U盘直接复制外泄，现在很多公司都会禁止办公电脑私自插入U盘。

解决办法

在一般的企业出于成本的考虑，通常都是通过以下两种方法来解决

方法一：组策略禁止可移动磁盘

这个方法是比较通用的一个方式，而且需要在局域网内建立一个域控制器。然后要把公司内所有的电脑设备、服务器设备、网络打印机设备等加到这个域控制器组织内。接下来要做的就是设备组策略把域内的电脑设备进行控制。对于U盘等可移动设备，我们的设备也非常之简单，只需要打开组策略编辑器，然后找到“计算机配置”–“策略”–“管理模板”–“系统”–“可移动存储访问”，（使用cmd命令–>gpedit）然后在右侧把“可移动磁盘：拒绝执行权限、拒绝读取权限、拒绝写入权限”这三个选项选择“已启用”。通过以上设置就可以防止员工私自接U盘。

方法二：禁用USB端口

这个办法以前很常用，因为以前的电脑还是用P/S接口的键盘和鼠标。所以可以直接禁用USB端口，然后把BIOS设置密码就可以了。但现在科技的发展。现在很多电脑都是使用USB键盘和鼠标。现在有一些品牌的电脑BIOS有区分USB键鼠，也可以设置了单独的可移动存储控制器。像这种的只需要把可移动存储的控制器disable就可以防止插入U盘。

方法三：使用上网行为管理或者安全产品
现在的很多安全产品基本都带有这种控制功能，例如本人使用的上网行为管理客户端。

总结

以上两种方法都是比较常见的办法，也是最为经济实用的办法。当然，如果企业经济效益好，也是可以通过第三软件，上网行为软件实现U盘的管控，选择适合自己的就是最好的办法。