安全管理：禁用USB最简单最有效的方法

　　外接设备、移动存储设备通过usb接口与电脑相互通讯使得文件共享、资料拷贝更为方便快捷，但在公司局域网内，内部共享文件、随意共享拷贝会带来更大的安全隐患，即使是个人私用电脑，也并不希望任意的一个用户都能随意拷贝私密文件。所以，合理控制USB接口拷贝，外来设备复制电脑资料也要重视。那么，如何能最简单的实现禁用U口的功能呢？要禁用USB方法其实很多。以下几种方法相对简单，上手容易，能够轻松实现u口封堵的效果。

　　右键点击我的电脑--管理，然后选择设备管理器--通用串行总线控制器--有两个usb roothub禁用这两个项目里面 ：常规--设备方法--停用

　　重新启动系统，按Delete,进入BIOS，禁用USB 由于BIOS种类比较多，就不说啦，具体禁用方法都不复杂

　　下载超级兔子最新版本，选择--超级兔子魔法设置--文件及--U盘--使用U盘储蓄功能

　　直接从大势至官网(下载试用版或者付费购买都可以，试用版有一定时效，适合个人用户。大势至usb系统只需要在电脑上点击安装好，勾选禁用usb，一步到位，可以彻底控制也可以，具体来说：

　　●彻底使用USB存储设备。「受到的存储设备包括：U盘、闪存、USB移动硬盘、USB刻录机、MP3MP4、DV摄像机等等，但本选项对于USB键盘、USB鼠标及USB手写笔等非存储设备不受影响

　　● 彻底控制使用USB存储设备。「通过本功能可实现对USB存储设备进行“只读访问”、“访问”、“读写访问”等驱动级别的控制,“只读访问”选项让USB存储设备只允许读取，不允许写入，用户可以从中读取、复制文件，但不能删除文件，不能修改文件或文件属性，更不能进行格式化或修改USB存储设备的物理扇区，而“访问”则完全访问USB存储设备，一切对USB存储设备的访问修改操作即被」

　　● 彻底使用所有USB设备。「受到的USB设备包括：USB存储设备和非USB存储设备，即电脑上所有通过USB接口进行通信或传输的设备将被使用，如：USB移动硬盘、USB鼠标等等」

　　● 使用光驱和软驱。「该选项可用户使用光盘驱动器和软盘驱动器，想通过光驱安装软件或通过软盘拷贝资料等行文都被完全」

　　除此之外，软件还能或者过滤网址，程序运行、打印、硬盘加密等。

　　当然，在USB拷贝的同时，最好药U盘自动播放，这个一般要到组策略设置，具体：进入组策略，在运行对话框内输入gpedit.msc并确定---用户配置---管理模板---系统---双击“停用自动播放”---点击“启用”，在下面下拉菜单内选择“所有驱动器”，然后确定，关闭组策略，就可以了。

　　其实，无论哪种方法，最终的目的都是要最有效控制U口的任意拷贝行为，都是技术手段，安全意识才最关键。