為了保護電腦文件安全，防止電腦的USB接口隨意插入U盤、移動硬盤等USB存儲設備復制電腦文件的行為，我們需要禁用電腦U口使用、屏蔽USB端口的使用；但是由於現在的電腦經常使用USB鼠標鍵盤等非USB存儲設備，因此我們在禁用USB端口使用時，應該只是禁用USB存儲設備，而對於USB鼠標鍵盤和U盾等非USB存儲設備則不能禁用。那麼，如何禁止電腦USB存儲設備、禁止U盤使用呢？
筆者以為，可以通過以下兩種方法來禁用USB存儲設備，同時也不影響非USB存儲設備的使用。
方法一、通過操作系統的組策略禁用U盤、組策略禁用USB存儲設備的使用。
我們以Win7為例，具體說一下如何禁用U盤的方法：
1、點擊開始，運行，輸入組策略命令gpedit.msc，打開組策略編輯器，找到本地組策略編輯器，選擇計算機配置---管理模板---系統---設備安裝---設備安裝限止項，在右邊就可以設置：禁止安裝可移動設備，如圖：
2、通過雙擊上面的禁止安裝可移動設備，然後再配置中選擇已啟用，即可在win7下禁止使用U盤。
以上就是在Windows7旗艦版下禁止U盤使用的方法了，這個方法主要是通過修改組策略的方法來完成的，另外還可以通過注冊表來禁用USB存儲設備、禁止U盤使用，不再贅述。
方法二、通過專門的電腦U盤禁用軟件、USB禁用工具軟件來禁止USB存儲設備的使用。
雖然通過組策略屏蔽USB存儲設備使用、通過注冊表禁用USB存儲設備，都可以實現阻止電腦使用USB存儲設備使用的目的。但是，通過組策略和注冊表來禁止U盤使用，需要一定的計算機操作系統方面的專門知識，設置較為復雜，尤其是通過注冊表禁止U盤使用、屏蔽USB端口使用如果設置不當，則會對操作系統的安全穩定造成負面影響；同時，一些懂技術的員工可以通過反向修改組策略和注冊表的方式來重新啟用USB存儲設備、重新恢復U盤的使用。因此，上述禁用USB存儲設備的方法較為脆弱，這種情況下可以通過專門禁用USB接口的軟件來實現。
例如，有一款“大勢至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦上安裝之後，就可以自動禁用U盤、移動硬盤和手機等所有帶有USB存儲設備的軟件使用，而不影響非USB存儲設備（如USB鼠標鍵盤和加密狗等）。同時，還可以完全禁用光驅、軟驅、藍牙、無線網卡、隨身wifi等，防止網絡不適當擴展。此外，還可以完全禁止郵件附件發送、禁止網盤文件上傳、禁止FTP文件上傳以及禁止QQ發送文件、禁止QQ共享文件上傳等，全面防止通過網絡洩密的行為。如下圖所示：
圖：電腦U口禁用軟件、USB禁用工具
總之，無論是通過操作系統的注冊表、組策略來禁用USB存儲設備，還是通過專門的電腦USB端口監控軟件、電腦U盤屏蔽軟件都可以實現電腦USB接口的管理，都可以實現禁止USB存儲設備的使用，只不過通過專門的電腦U口禁用軟件相對更為簡單有效，同時也更為安全，而通過操作系統的設置則容易被破解，存在一定漏洞風險。具體采用何種舉措，企事業單位可以根據自己的需要進行抉擇。
