星级打分
平均分:0 参与人数:0 我的评分:未评
( s' g% N5 r0 R7 C. Y2 u
3 k! N! W. L1 O! M0 O为了防止员工私自在公司的电脑插入U盘设备给公司的电脑带来病毒,以及防止公司的资料通过U盘直接复制外泄,现在很多公司都会禁止办公电脑私自插入U盘。
( H9 E, ~" C2 P, U0 j
7 L& m# O3 X0 F" U1 N' z' m% Q% M# a* ] w3 |# _9 x0 u* K
解决办法 % @5 s* S0 P3 T# `" J( N! g
( z7 o( J. [* n% K
在一般的企业出于成本的考虑,通常都是通过以下两种方法来解决 8 U1 }7 [) } S8 ~+ ~0 }# S4 G* N
0 G% |, w! c# j" e1 S: G! x5 W! [
方法一:组策略禁止可移动磁盘 9 z8 t( ~# y8 h/ F' }3 k; c" e$ s
' q& B! H( `1 H7 b
这个方法是比较通用的一个方式,而且需要在局域网内建立一个域控制器。然后要把公司内所有的电脑设备、服务器设备、网络打印机设备等加到这个域控制器组织内。接下来要做的就是设备组策略把域内的电脑设备进行控制。对于U盘等可移动设备,我们的设备也非常之简单,只需要打开组策略编辑器,然后找到“计算机配置”--“策略”--“管理模板”--“系统”--“可移动存储访问”,然后在右侧把“可移动磁盘:拒绝执行权限、拒绝读取权限、拒绝写入权限”这三个选项选择“已启用”。通过以上设置就可以防止员工私自接U盘。 1 g9 B2 }' o2 J# |" d* z/ P
7 _' g5 S, S0 c' t, g9 l5 Q
方法二:禁用USB端口
# X7 N( Q! h M6 _
( |' W: I* U2 P# D- \9 l; W这个办法以前很常用,因为以前的电脑还是用P/S接口的键盘和鼠标。所以可以直接禁用USB端口,然后把BIOS设置密码就可以了。但现在科技的发展。现在很多电脑都是使用USB键盘和鼠标。现在有一些品牌的电脑BIOS有区分USB键鼠,也可以设置了单独的可移动存储控制器。像这种的只需要把可移动存储的控制器disable就可以防止插入U盘。
$ e4 q- w7 K. P" ?9 j/ l4 U. S$ G$ j$ B( r0 Z: }! A
总结
7 [6 C; P0 B; S$ ~) h: ^9 A& I. U ?
9 w' |5 E, k; v; `8 ^4 ]以上两种方法都是比较常见的办法,也是最为经济实用的办法。当然,如果企业经济效益好,也是可以通过第三软件,比如ipguard等上网行为软件实现U盘的管控,选择适合自己的就是最好的办法。 " r+ S5 k8 j- ^/ Y' }7 Q7 d& J
4 H9 I& u9 R, m& s0 H' T9 K# `2 u
8 c- a1 I3 W0 g% `当然你也可以直接拨打电话13101986181,让我帮你组装电脑,装机!
* V T& ~$ g' ^* C# C$ P' k. u * {+ z1 G4 K7 Z1 `& z% d0 G
9 ?6 d% I) M5 z% v# U/ ]9 q |