很多公司都不允許員工利用USB接口把公司的重要文件拷貝回家。但是如何既方便又徹底地鎖定USB接口卻是一個(gè)很難很難的問(wèn)題。難在哪里？難就難在“既方便又徹底”這六個(gè)字上面！目前網(wǎng)上能夠找到的無(wú)非是以下幾種辦法：
辦法一：修改組策略或注冊表
通過(guò)修改組策略或注冊表，可以禁止訪(fǎng)問(wèn)某些特定盤(pán)符的U盤(pán)。但是懂點(diǎn)組策略和注冊表知識的員工可以輕輕松松地取消對U盤(pán)的限制。所以實(shí)際上沒(méi)什么用處。老板不會(huì )采取這種辦法。
辦法二：修改BIOS設置，禁止使用USB設備
在BIOS里面，把USB設備設置為disable。然后為BIOS設一個(gè)登錄密碼，員工就無(wú)法使用優(yōu)盤(pán)了。這一招很猛，老板比較滿(mǎn)意。但是，這么一來(lái)，USB鼠標和USB鍵盤(pán)也不能用了，這是不可接受的。因此，這一招由于太狠，也沒(méi)有哪個(gè)會(huì )老板采用。
辦法三：干掉Windows自帶的USB設備驅動(dòng)，這樣U盤(pán)插進(jìn)去找不到驅動(dòng)，自然就不能用了。
具體操作：將Window系統中的i386文件夾下的設備壓縮包徹底刪除，或者停用usb總線(xiàn)控制器。這種辦法的弱點(diǎn)顯而易見(jiàn)：一是不能使用USB鼠標和USB鍵盤(pán)了；二是高手可以重裝驅動(dòng)或者啟用usb總線(xiàn)控制器?？傊?，這種防備辦法也是聾子的耳朵--擺設！
辦法四：微軟官方提出了一個(gè)適合于高手操作的解決方案。具體辦法參考微軟的網(wǎng)頁(yè)：
http://support.microsoft.com/kb/823732/zh-cn。但這種辦法也沒(méi)有什么效果，因為高手同樣可以反其道而行之，把對U盤(pán)的限制統統取消掉。因此，這只是一種只能防菜鳥(niǎo)不能防高手的辦法。
上面四種辦法囊括了所有目前已經(jīng)公開(kāi)的鎖定USB存儲接口的辦法，但是沒(méi)有那一種方法是讓人放心滿(mǎn)意的。目前可以找到的工具軟件幾乎全部都是利用上述辦法之一實(shí)現的，因此是不可靠的，各位老板在采購此類(lèi)軟件時(shí)要小心被軟件商忽悠哦！
