星级打分
平均分:0 参与人数:0 我的评分:未评
+ E- [$ x3 w% X4 F7 z
' M6 g# f6 }6 r' `9 f( U* N- w为了防止员工私自在公司的电脑插入U盘设备给公司的电脑带来病毒,以及防止公司的资料通过U盘直接复制外泄,现在很多公司都会禁止办公电脑私自插入U盘。 ( B5 n- g; P6 q' A9 E* \/ o
; A+ l$ x/ Q' v& Z- Q
: a9 I# K) w8 Q9 n* ]解决办法
4 f2 R/ V/ K* |0 }9 _0 |2 k r) u3 }, f. z0 `5 ~' c
在一般的企业出于成本的考虑,通常都是通过以下两种方法来解决 ! d9 {5 }( j& S3 D+ }! |3 }
! Z5 u# x9 o7 O
方法一:组策略禁止可移动磁盘
6 U0 F/ D3 v# c5 H- ^. [8 V+ [5 j: t3 n. w( ]5 t9 _! r
这个方法是比较通用的一个方式,而且需要在局域网内建立一个域控制器。然后要把公司内所有的电脑设备、服务器设备、网络打印机设备等加到这个域控制器组织内。接下来要做的就是设备组策略把域内的电脑设备进行控制。对于U盘等可移动设备,我们的设备也非常之简单,只需要打开组策略编辑器,然后找到“计算机配置”--“策略”--“管理模板”--“系统”--“可移动存储访问”,然后在右侧把“可移动磁盘:拒绝执行权限、拒绝读取权限、拒绝写入权限”这三个选项选择“已启用”。通过以上设置就可以防止员工私自接U盘。
9 O5 J/ I0 ]3 c7 U6 s" N2 a
5 p/ I0 Y6 i4 C' w( ]# r( u) m6 `3 b方法二:禁用USB端口
* E7 @# E: ~% D4 ^ \7 P* @7 u3 u) N
这个办法以前很常用,因为以前的电脑还是用P/S接口的键盘和鼠标。所以可以直接禁用USB端口,然后把BIOS设置密码就可以了。但现在科技的发展。现在很多电脑都是使用USB键盘和鼠标。现在有一些品牌的电脑BIOS有区分USB键鼠,也可以设置了单独的可移动存储控制器。像这种的只需要把可移动存储的控制器disable就可以防止插入U盘。
. ]# f- R! c" T/ |3 a% J+ ~8 s' n% j
5 u2 M- y9 y$ D2 `4 z总结
: q. ?/ @: W7 v. R# p1 b. {0 P. E( v5 m
以上两种方法都是比较常见的办法,也是最为经济实用的办法。当然,如果企业经济效益好,也是可以通过第三软件,比如ipguard等上网行为软件实现U盘的管控,选择适合自己的就是最好的办法。
' y5 M) }$ k1 i% j9 k d
! |+ @8 c6 s/ J
& o! v4 [. M$ u+ u当然你也可以直接拨打电话13101986181,让我帮你组装电脑,装机! ) ~) n8 ? t2 c+ }
) B$ V6 o* q, \. [2 U) c7 N1 H2 @2 i
' a; A9 m- I- ` |