當前，由于企業信息化、電腦網絡的普及，使得電腦已經成為企事業單位員工上班、工作的必備，這樣使得員工在工作中積累的重要文件、商業機密信息都存在局域網的電腦上，如何保護電腦文件安全，防止員工通過U盤、移動硬盤等USB存儲設備私自拷貝、存儲，甚至據為己有，已經成為企業網絡管理的重要方面，關系到企業的穩健經營。

一、電腦USB管理軟件、禁止U盤使用軟件

目前國內網絡管理軟件市場USB端口管理軟件很多，例如有一款“大勢至USB端口管理軟件”（下載地址：http://www.grabsun.com/monitorusb.html），是當前國內禁用U盤、屏蔽USB存儲設備、禁用光驅刻錄、禁止手機、屏蔽藍牙最有效的電腦USB監控軟件，同時在限制U盤使用的同時還不影響非USB存儲設備的使用，如USB鼠標、鍵盤和加密狗等。同時，大勢至USB端口監控軟件在管理U盤使用方面，也是當前國內最精細、最嚴密的，可以只讓從U盤向電腦復制文件，而禁止電腦向U盤復制文件；或者在從電腦向U盤復制文件時，必須輸入密碼才可以操作；也可以只讓使用特定的U盤，例如公司許可的U盤等等。通過上述舉措，使得大勢至USB屏蔽軟件已經成為當前監控USB接口、限制U盤使用最有效的電腦U口管理軟件。如下圖所示：

圖：大勢至USB端口控制軟件

但是，由于國內一些行業對商業機密或個人隱私信息的保護要求更為嚴密，同時完全禁用U盤、限制移動硬盤的使用，也對工作中確實需要通過U盤、移動硬盤存儲文件的需要帶來了一些不便。

因此，必須對電腦文件進行有效的管理，對于公司重要部門或員工的電腦文件進行加密、對電腦硬盤進行加密，阻止非公司員工或沒有訪問權限的人員訪問，防止拆卸電腦硬盤而導致的商業機密和個人隱私信息泄密，是當前電腦硬盤文件保護的一項有效舉措。

同時，當前U盤、移動硬盤的存儲空間越來越大，使得在企業局域網中，員工很容易可以通過U盤、移動硬盤復制電腦的大量文件，因此企業局域網必須嚴格控制U盤使用、監控U盤使用。但是，由于U盤的各種便利，完全禁用U盤似乎也不利于企業局域網內部的文件傳輸、轉存等工作需要。因此，只讓局域網電腦使用特定U盤、對U盤進行加密也是企業局域網U盤使用中一項必要的管理舉措。

二、通過U盤加密軟件&加密U盤（硬件）保護單位商業機密

目前，國內U盤加密軟件很多，例如“大勢至U盤加密軟件”、“大勢至電腦硬盤加密軟件”和“大勢至電腦文件加密軟件”，通過基于國際領先的U盤載體，配合大勢至U盤加密軟件（進行嵌入式整合），可以全面保護電腦文件安全，嚴防通過各種手段泄露電腦商業機密信息的情況發生。如下圖所示：