大势至禁用usb接口软件教你如何禁止usb接口使用、禁止u盘使用

大势至禁用大势至禁用 USB 接口软件教你如何禁止接口软件教你如何禁止 USB 接口使用、禁止接口使用、禁止 U 盘使用盘使用 作者：大势至 日期：2014.3.5 当前，在很多企事业单位局域网的员工电脑或服务器上，经常会存放单位的一些重要 文件信息，有的还涉及到单位的商业机密，这些对企业至关重要，一旦被员工私自拷贝、 复制出去将会对企业造成重大损失，甚至还可能影响到单位的稳健、永续经营。为此，企 业网管员必须采取有力的举措来保护单位电脑信息安全，防止员工通过各种途径故意或不 小心泄露公司商业机密的行为。 那么，企业局域网如何有效保护电脑信息安全、防止商业机密泄露呢？笔者以为，从 技术层面上必须全面管控员工的各种可能泄密的各种上网行为，并采取针对性的应对方案， 才能最大程度上防止公司商业机密泄露的问题。不过，总体而言，公司电脑商业机密信息 的泄露不外乎通过以下两种主要的途径： 一、一、通过电脑的各种接口，如通过电脑的各种接口，如 USB 口、口、U 盘、移动硬盘、手机、蓝牙、光驱（带盘、移动硬盘、手机、蓝牙、光驱（带 刻录）刻录） 、软驱、蓝牙、软驱、蓝牙、1394 口、口、PCI 卡等设备复制电脑文件的方式。卡等设备复制电脑文件的方式。 当前，各种大容量存储设备的使用，极大地便利了信息和文件的存储、传递，但是也 为企业安全带来了极大的风险。如使用 USB 接口的 U 盘、移动硬盘和手机存储卡等，动辄 几 G、几十 G 甚至几百 G 的存储空间可以轻松、大量复制电脑文件存储进去，从而使得企 业商业机密面临着极大的风险。为此，我们必须采取各种有效的举措，全面控制电脑 USB 接口的使用，但又不能完全禁用 USB 端口，毕竟现在电脑越来越使用 USB 接口的鼠标键盘， 同时还有 USB 接口的 U 盾、打印机等非 USB 存储设备也需要使用 USB 接口。同时，对于 手机，我们应该禁止手机存储卡的使用，但又不能完全屏蔽手机，毕竟员工通过电脑向手 机充电的情况也很多。而对于光驱、软驱、蓝牙、PCI 卡等，则一方面可以通过物理手段不 安装，另一方面也可以通过一定的技术手段进行控制、禁止安装使用。同时，当前流行的 USB 接口的随身 wifi 使用也较多，一方面使得员工的手机、平板电脑或笔记本电脑加入到 公司网络里面蹭网，另一方面也使得电脑文件安全泄密风险增加，因此也必须予以禁用。 大势至 USB 端口管理软件（百度搜索“大势至 USB 端口管理软件”即可下载）正是基 于全面管控电脑 USB 接口、禁用电脑各种设备使用而研发的，通过大势至 USB 端口管理软 件你可以轻松禁止 U 盘、屏蔽移动硬盘、禁用手机存储卡（不影响手机充电） 、禁止光驱、 禁用软驱、禁用蓝牙、禁用 1394 卡、禁用 PCI 卡以禁用无线网卡、禁用随身 wifi 等一切可 能泄露公司商业机密的电脑设备的使用。同时，在禁用这些设备的同时，也不会影响到 USB 鼠标、键盘、加密狗和 USB 接口打印机的使用，实现了 USB 设备的精确管理。如下图 所示： 图：大势至 USB 接口控制软件截图 同时，为了做到彻底的电脑安全管理，大势至 USB 端口管理软件进一步增强了对电脑 操作系统关键位置的控制，有效禁止打开注册表、禁止修改组策略、禁止打开设备管理器、 禁止修改开机启动项、禁止进入电脑安全模式、禁止 U 盘启动操作系统、禁止通过光驱启 动操作系统以及禁止计算机管理等功能模块的使用，防止员工通过一定的技术手段反向修 改而重新可以启用相关设备或绕开本系统控制功能。 此外，大势至 USB 端口监控软件的操作和使用极为简单，点点鼠标就可以完全实现， 所有功能操作即时生效。 二、二、通过电子邮件的正文和附件、网盘、通过电子邮件的正文和附件、网盘、FTP 空间、论坛留言发帖（附件上传）空间、论坛留言发帖（附件上传） 、 QQ 等聊天软件的文件传输功能泄露公司商业机密的行为。等聊天软件的文件传输功能泄露公司商业机密的行为。 毋庸置疑，通过电子邮件、网盘、FTP 上传、论坛留言发帖、聊天软件发送文件的方 式，同样也是泄露公司商业机密的重要途径。大势至 USB 接口控制软件在增强版本中，增 加了对上述上网行为可能泄露公司商业机密的有效控制，具体实现如下： 首先，你可以通过大势至 USB 监控软件来禁止发送邮件、禁止登陆网盘、禁止 FTP 上 传、禁止论坛发帖、禁止 QQ 传文件。通过启用此功能之后，员工无法通过网页或客户端 发送各种邮件；禁止打开当前所有主流的网盘网站或客户端；禁止 FTP 上传并可以记录内 容；禁止登陆 QQ 等各种聊天软件，从而彻底杜绝了员工可能利用上述上网行为泄露公司 商业机密的行为。本功能模块支持网络管理员随时增加各种邮件、网盘、FTP 软件、论坛 和聊天软件，也可以根据需要随时放开。 其次，记录邮件内容和附件、监控网盘内容上传、记录 FTP 上传内容、记录论坛附件 内容以及监控 QQ 文件发送内容而不完全禁止。这样，一方面可以有效保护电脑商业机密 信息，一旦发现员工外发的内容有涉及到单位商业机密的信息（通过文件名或敏感关键词 识别） ，则予以拦截，并可以通过邮件或手机短信的方式通知网络管理员；而没有敏感内容 的外发资料，则直接放行，同时也可以选择记录其具体内容。通过上述两种监控外发资料 的机制，一方面可以有效保护电脑机密信息，另一方面也可以实现精确的网络管理，防止 过于严厉的网络过滤和控制而带来的不便。 最后，可以为不同的员工实行不同的、个性化的电脑使用管理和网络行为控制，从而 实现了针对性的、精准的电脑