禁止员工在公司电脑使用U盘的方法

龙飞电脑工作室

星级打分

• 1
• 2
• 3
• 4
• 5

平均分:0  参与人数:0  我的评分:未评

! L/ D3 t$ d" F( h! F+ F) o
为了防止员工私自在公司的电脑插入U盘设备给公司的电脑带来病毒，以及防止公司的资料通过U盘直接复制外泄，现在很多公司都会禁止办公电脑私自插入U盘。

2 w, h- R- ]( j: W$ T
解决办法

在一般的企业出于成本的考虑，通常都是通过以下两种方法来解决

) ?2 P4 O4 Z7 K3 J方法一：组策略禁止可移动磁盘

这个方法是比较通用的一个方式，而且需要在局域网内建立一个域控制器。然后要把公司内所有的电脑设备、服务器设备、网络打印机设备等加到这个域控制器组织内。接下来要做的就是设备组策略把域内的电脑设备进行控制。对于U盘等可移动设备，我们的设备也非常之简单，只需要打开组策略编辑器，然后找到“计算机配置”--“策略”--“管理模板”--“系统”--“可移动存储访问”，然后在右侧把“可移动磁盘：拒绝执行权限、拒绝读取权限、拒绝写入权限”这三个选项选择“已启用”。通过以上设置就可以防止员工私自接U盘。

5 x4 M2 x- ]: O) u+ x# L方法二：禁用USB端口

% G% {0 h3 V% Q7 D9 O1 n$ A这个办法以前很常用，因为以前的电脑还是用P/S接口的键盘和鼠标。所以可以直接禁用USB端口，然后把BIOS设置密码就可以了。但现在科技的发展。现在很多电脑都是使用USB键盘和鼠标。现在有一些品牌的电脑BIOS有区分USB键鼠，也可以设置了单独的可移动存储控制器。像这种的只需要把可移动存储的控制器disable就可以防止插入U盘。

: R0 w$ Y& z* B5 B, s1 Q总结
8 r% W  J- v, k1 H$ Z
以上两种方法都是比较常见的办法，也是最为经济实用的办法。当然，如果企业经济效益好，也是可以通过第三软件，比如ipguard等上网行为软件实现U盘的管控，选择适合自己的就是最好的办法。

; ?! Y9 c9 C, p% C4 I
* p! @& N# Z& S8 X当然你也可以直接拨打电话13101986181，让我帮你组装电脑，装机！
: m$ i. U) Y0 L$ E/ R

) T- q8 r' X9 L( h- [; F/ t  Z