文章摘要：在公司局域网中，有时候我们需要禁用USB端口的使用，防止员工随意插USB存储设备（如U盘、移动硬盘和手机等），复制电脑文件的行为；同时，员工随意使用USB设备也有可能导致电脑遭遇U盘病毒侵袭等，从而影响电脑的稳定运行。那么，公司电脑如何禁用U口、屏蔽USB接口使用呢？笔者以为，可以通过以下两种方法来实现：一、禁止USB设备安装驱动、阻止USB设备安装驱动甚至卸载USB驱动。什么是禁止usb驱动安装
在公司局域网中，有时候我们需要禁用USB端口的使用，防止员工随意插USB存储设备（如U盘、移动硬盘和手机等），复制电脑文件的行为；同时，员工随意使用USB设备也有可能导致电脑遭遇U盘病毒侵袭等，从而影响电脑的稳定运行。那么，公司电脑如何禁用U口、屏蔽USB接口使用呢？笔者以为，可以通过以下两种方法来实现： 一、禁止USB设备安装驱动、阻止USB设备安装驱动甚至卸载USB驱动。 什么是禁止usb驱动安装呢？其主要是对还未在当前计算机中安装usb驱动的外接设备进行禁止安装启用，如果是已安装相应usb驱动则会无效，这在win7系统下是一种比较实用的功能，它可以防止别人使用其它usb外接设备，来对当前计算机进行操作。接下来u启动小编就教大家一个禁止usb驱动安装的方法。 1、打开计算机并依次打开“windows——inf”文件夹，接着在inf文件夹下找到“usbstor.pnf”和“usbstor.inf”，这里我们以usbstor.inf文件举例：将鼠标移至usbstor.inf文件单击右键，在弹出的选项中点击“属性”项，如下图所示：
2、在usbstor.inf属性窗口中选择“安全”选项卡，并单击组或用户名中的“SYSTEM”再点击“编辑”按钮，如下图所示：
3、在弹出的usbstor.inf的权限窗口中单击组或用户名中的“SYSTEM”，接着再将完全控制后方的拒绝勾选上，点击“应用——确定”即可，如下图所示：
再用上面的方法将“usbstor.pnf”的权限也改为完全控制拒绝状态，完成后重启计算机，原先在当前计算机中使用过的usb外接设备能够正常使用，如果使用未在设置权限状态之前的usb外接设备则无法使用，禁止usb驱动安装可以有效防止别人使用其它usb外接设备，来对当前计算机进行操作。 方法二、通过专门的电脑USB接口禁用软件、电脑U口屏蔽软件来禁止安装USB驱动、阻止USB驱动程序安装。
目前国内有很多专门的监控USB端口的软件，可以禁用USB存储设备，从而也可以实现和禁止安装USB端口管理软件的相同效果，并可以实现完全禁用USB存储设备的目的。例如有一款“洞察眼USB接口禁用软件”（下载地址：http://www.dongchayan.com/monitorusb.html），部署之后就可以实时监控插入电脑的USB设备，可以完全禁用u盘、移动硬盘和手机等USB设备，又可以只让特定U盘使用、只允许使用某些USB存储设备；同时，还可以只让从U盘向电脑复制文件而禁止从电脑向U盘复制文件，或者从电脑向U盘复制文件时必须输入密码，从而极大地保护了共享文件的安全。如下图所示：
图：洞察眼USB接口屏蔽软件、屏蔽U口软件
此外，通过洞察眼USB控制软件还可以禁止发送邮件附件、禁止网盘上传文件、禁止FTP上传文件以及禁止QQ发文件等，从而更进一步保护了电脑文件的安全，防止通过网络途径泄露出去的行为等。 总之，有效监控电脑USB设备的使用，一方面可以通过禁用USB驱动、禁止安装USB驱动程序的方式；另一方面，也可以通过借助于第三方电脑USB接口禁用软件来实现，操作更为简单，也可以防止一些懂技术的员工反向修改，便于真正实现企事业单位保护单位电脑文件安全，保护单位无形资产和商业机密的目的。
