引言 为了防止员工私自在公司的电脑插入U盘设备给公司的电脑带来病毒,以及防止公司的资料通过U盘直接复制外泄,现在很多公司都会禁止办公电脑私自插入U盘。 解决办法 在一般的企业出于成本的考虑,通常都是通过以下两种方法来解决 方法一:组策略禁止可移动磁盘 这个方法是比较通用的一个方式,而且需要在局域网内建立一个域控制器。然后要把公司内所有的电脑设备、服务器设备、网络打印机设备等加到这个域控制器组织内。接下来要做的就是设备组策略把域内的电脑设备进行控制。对于U盘等可移动设备,我们的设备也非常之简单,只需要打开组策略编辑器,然后找到“计算机配置”--“策略”--“管理模板”--“系统”--“可移动存储访问”,然后在右侧把“可移动磁盘:拒绝执行权限、拒绝读取权限、拒绝写入权限”这三个选项选择“已启用”。通过以上设置就可以防止员工私自接U盘。 方法二:禁用USB端口 这个办法以前很常用,因为以前的电脑还是用P/S接口的键盘和鼠标。所以可以直接禁用USB端口,然后把BIOS设置密码就可以了。但现在科技的发展。现在很多电脑都是使用USB键盘和鼠标。现在有一些品牌的电脑BIOS有区分USB键鼠,也可以设置了单独的可移动存储控制器。像这种的只需要把可移动存储的控制器disable就可以防止插入U盘。 总结 以上两种方法都是比较常见的办法,也是最为经济实用的办法。当然,如果企业经济效益好,也是可以通过第三软件,比如ipguard等上网行为软件实现U盘的管控,选择适合自己的就是最好的办法。 |
|
来自: zhangshoupen > 《我的脑技》