當前，企事業單位局域網中，員工上班時間都會隨身攜帶手機，而現在手機的存儲空間越來越大，動輒幾G甚至幾十G的存儲空間，使得存儲大量文件變得極為方便。同時，由于公司局域網的電腦通常都沒有完全禁用電腦USB接口的使用，因此員工可以輕松通過數據線將手機接入電腦，然后就可以輕松復制電腦文件粘貼到手機的存儲空間，從而使得電腦文件安全受到了嚴重威脅。那么，如何防止員工使用手機復制電腦文件、阻止電腦文件傳到手機的行為呢？筆者以為，可以通過以下途徑實現：

    方法一、通過Bios禁用USB接口使用、屏蔽USB端口、禁止USB設備使用。 

    由于手機接入電腦都是通過USB數據線的方式來實現的，就是必須用到USB接口。因此，可以通過電腦BIOS設置禁用USB接口的使用，也可以通過組策略禁用USB端口、注冊表禁用USB接口的使用。這樣，可以完全禁止電腦USB接口接入手機，防止員工使用USB數據線將電腦文件傳輸到手機的行為。如下圖所示：

圖：這里都勾選禁用USB端口即可

    但是，這樣也會完全禁用USB接口的使用，使得USB鼠標鍵盤和加密狗等非USB存儲設備也無法使用。因此，這種完全屏蔽USB端口使用的方法僅適用于對USB接口管理較為嚴格的單位。對于一般的企事業單位，不能完全屏蔽USB接口的使用。因此，如何在不屏蔽USB接口的情況下禁止電腦手機文件互傳，防止將電腦文件發送到手機就成為當前企事業單位局域網網絡管理的重要方面。

    方法二、借助于第三方軟件禁用手機存儲卡、禁用手機內存存儲電腦文件、防止將電腦文件發送到pad、禁止電腦文件發送到手機。

    目前，國內有一些專門的管理電腦USB接口的軟件，可以區分USB存儲設備和非USB存儲設備，并且還可以禁用USB存儲設備而不影響非USB存儲設備的使用。例如，有一款“大勢至USB端口禁用軟件”（下載地址：http://www.grabsun.com/monitorusb.html），只需要在電腦上安裝之后，就可以禁止U盤、移動硬盤和手機的使用，也就是當手機通過USB數據線接入電腦后無法識別、無法復制電腦文件粘貼到手機（但不影響手機充電）；同時，還可以禁止電腦手機無線文件傳輸、禁止電腦QQ發文件到手機或Pad、阻止手機電腦文件互傳的行為等。如下圖所示：

圖：禁用手機、Pad等設備以及禁止手機電腦文件互傳

    此外，通過大勢至USB接口管理軟件還可以禁止電腦外發郵件、禁止向網盤上傳文件、禁止FTP文件上傳、禁止QQ發送文件等，可以防止電腦文件通過上述途徑泄露的行為，實現了電腦文件的有效管理。