在企事业单位局域网中，处于保护电脑文件安全和商业机密的需要，我们常常需要禁用电脑USB接口、禁止U盘和移动硬盘的使用，防止通过U盘、移动硬盘甚至手机等带有USB存储功能的设备复制电脑文件的行为。那么，具体如何管理电脑USB接口、禁用U盘呢？笔者以为，可以通过以下方式实现，一种是通过注册表和组策略的方式来实现（如果你觉得这种方法复杂，可以直接看文章底部第二种方法），另外一种是通过电脑U口管理软件、USB屏蔽软件来实现，相对更为简单：

一、通过注册表禁用USB接口、组策略禁用USB接口来禁止U盘使用

1、USB设备是使用USB接口的，在网上找了下，得知它使用如下两个配置文件或是注册表文件，usbstor.inf和usbstor.png。注册表文件是:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesusbstor

2、清楚了USB的配置文件或是注册表中的位置就好说了，下面就分两种方法来完成禁用USB设备的目的，一是通过组策略使用户禁用这两个配置文件，一是通过注册表。

二、通过专门的电脑U盘屏蔽软件、USB禁用软件来实现电脑USB存储设备的控制。

目前国内有专门的电脑USB接口禁用软件、USB屏蔽软件，也可以有效禁用电脑USB接口的使用，禁用U盘、移动硬盘、手机等带有USB存储功能的设备，相对来说功能更为强大，操作也更为简单。例如有一款“大势至USB端口管理软件”（: http://www.grabsun.com/monitorusb.html）。通过在电脑上安装之后，就可以实时禁用U盘、移动硬盘等USB存储设备的使用。同时，还可以只让特定U盘使用，只允许从U盘向电脑复制文件，禁止从电脑向U盘复制文件（或者必须输入密码才可以复制），从而极大地保护了电脑文件安全。如下图所示：

图：通过电脑USB接口管理软件来禁用U盘、禁用移动硬盘

同时，虽然我们禁止U盘、USB存储设备的使用，但是由于电脑使用者依然可以通过邮件、网盘、论坛和FTP等工具来将电脑文件发送出去。因此，也必须禁止电脑发邮件、禁止网盘上传、禁止FTP上传、禁止论坛上传附件等，防止通过上述网络途径泄密的行为。如上图所示。

此外，大势至USB禁用软件还可以禁止电脑打开注册表、禁止打开组策略、禁止进入电脑安全模式、禁止从U盘启动电脑、禁止从光驱启动电脑等，防止一些懂技术的员工通过反向修改上述功能模块而绕过系统监控、重新启用U盘和移动硬盘的行为，从而实现了彻底的U盘、USB接口的管理和防护。

总之，无论是通过注册表、组策略禁止U盘、屏蔽USB接口，还是通过专门的电脑U盘管理软件、计算机USB接口屏蔽软件都可以实现对U盘、移动硬盘的控制，都可以达到一定的网络管理效果。但是相对于注册表、组策略来说，电脑USB接口屏蔽软件的功能更多，防护也更强。具体采用哪种方案，企事业单位可以根据自己的需要进行选择。