星级打分
平均分:0 参与人数:0 我的评分:未评
1 R {: g+ M& U; j* i& m2 Y1 W, l
4 ^* k9 a" |3 ^7 `* g为了防止员工私自在公司的电脑插入U盘设备给公司的电脑带来病毒，以及防止公司的资料通过U盘直接复制外泄，现在很多公司都会禁止办公电脑私自插入U盘。
: _3 I9 g+ t2 X7 B) M: [/ k% G* r- V& T9 M4 H/ l
% k% q( a$ _+ n" N( j! @( k解决办法 : I6 u( F6 Q* z. b
6 A, s6 _7 H: s& }- ~
在一般的企业出于成本的考虑，通常都是通过以下两种方法来解决 ! v- r# X$ p& z$ l
8 O( y% T/ M% Z' M5 D$ L方法一：组策略禁止可移动磁盘 3 r [/ o$ x* M" L) s
7 t& p7 i, a# n4 ]% [$ v
这个方法是比较通用的一个方式，而且需要在局域网内建立一个域控制器。然后要把公司内所有的电脑设备、服务器设备、网络打印机设备等加到这个域控制器组织内。接下来要做的就是设备组策略把域内的电脑设备进行控制。对于U盘等可移动设备，我们的设备也非常之简单，只需要打开组策略编辑器，然后找到“计算机配置”--“策略”--“管理模板”--“系统”--“可移动存储访问”，然后在右侧把“可移动磁盘：拒绝执行权限、拒绝读取权限、拒绝写入权限”这三个选项选择“已启用”。通过以上设置就可以防止员工私自接U盘。 6 y- t9 D" Z+ T9 x0 a( c$ `# A) ^
$ |/ _* f) m6 O! G& C方法二：禁用USB端口
; ^0 V% L5 n- g2 e5 S6 u# X
/ m. p& B2 l& B0 F* U% y0 C. [这个办法以前很常用，因为以前的电脑还是用P/S接口的键盘和鼠标。所以可以直接禁用USB端口，然后把BIOS设置密码就可以了。但现在科技的发展。现在很多电脑都是使用USB键盘和鼠标。现在有一些品牌的电脑BIOS有区分USB键鼠，也可以设置了单独的可移动存储控制器。像这种的只需要把可移动存储的控制器disable就可以防止插入U盘。 9 p% B9 _& X+ z8 A( P
: y1 K* Y/ [ j/ g* {总结 # p& y) _* D9 [1 r3 T; p0 E6 C b( p
6 G$ ~' Q$ Y4 Z, r; G1 H+ `! ]
以上两种方法都是比较常见的办法，也是最为经济实用的办法。当然，如果企业经济效益好，也是可以通过第三软件，比如ipguard等上网行为软件实现U盘的管控，选择适合自己的就是最好的办法。
3 ~" s7 R. v& V* |2 ]" O" A5 B9 Q
1 L* a+ V9 T0 E0 Z3 z4 J
. ^: Z: T Q) b; e6 y" n/ o当然你也可以直接拨打电话13101986181，让我帮你组装电脑，装机！ 3 @7 k7 D, |) V% z' o
9 Q8 C( q; z3 h
' l$ M* Y; h b+ c! h+ Y/ [ | 
发表于 2024-5-12 10:39:23