很多公司處于電腦文件安全和商業機密保護的需要，常常需要禁止員工電腦隨意插入U盤的行為，防止通過U盤復制電腦文件。同時，現在的U盤、移動硬盤，甚至是手機等USB設備的存儲空間越來越大，可以輕松復制電腦大量的文件，而員工上班時間形成的勞動成果、商業機密等信息常常是存儲在自己的電腦上，這使得企業的重要文件和無形資產安全面臨著巨大的風險。為此，很多單位都需要禁用USB存儲設備的使用。但是，由于現在普遍使用USB鼠標鍵盤、網銀U盾、加密狗等非USB存儲設備，因此還不能通過BIOS禁止U口使用、完全禁用USB端口。為此，我們就需要對USB設備進行區別對待，禁用USB接口而不禁用非USB存儲設備的使用。具體如何實現呢？可以通過以下兩種方法：

方法一、通過組策略禁用U盤、組策略禁用USB存儲設備，防止通過USB存儲設備復制電腦文件的行為。

軟件名稱：usb.adm 下載(控制與用戶使用USB、光驅等)軟件大小：3KB更新時間：2015-11-24

３、注意在“查看”----“篩選”中去掉“只顯示能完全管理的策略設置”前面的勾

４、右鍵管理模板--點添加刪除模板--添加usb.adm的模板文件--點關閉窗口中出現custom policy settings進入,就可以看到那個設備的,右鍵你想設置的設備如disable usb 出現屬性對話框點已啟用在disable usb ports 中選enabled確定后重啟計算機,就會發現usb接口不能用了,要恢復就禁用或選disabled,其它設備也是同樣的操作.

為了方便大家閱讀重新更新了一下圖片.
正確的使用方法是在要設置的驅動器里選擇”Ｄisabled”或”Enabled”
例1：禁用軟驅;
“Disabled Floppy”->選擇disabled Floppy Drive為“Enabled”。
例2：啟用軟驅
“Disabled Floppy”->選擇disabled Floppy Drive為“Disabled

同時，通過“大勢至禁用USB接口軟件”，還可以禁止電腦發送郵件附件、禁止網盤上傳電腦文件、禁止論壇附件上傳以及禁止QQ發送文件等，全面保護電腦文件安全，防止通過網絡途徑泄密的行為。

此外，通過大勢至USB接口禁用軟件還可以禁止電腦打開注冊表、禁止打開設備管理器、禁止修改開機啟動項、禁止打開計算機管理以及禁止U盤啟動電腦、禁止光盤啟動電腦、禁止開機按F8鍵進入操作系統安全模式等，從而防止了一些懂技術的員工試圖修改電腦配置而重新啟用U盤的行為，全面、徹底保護了電腦文件安全，也保護了操作系統的安全。

總之，無論是通過操作系統的組策略禁止U盤使用，還是通過第三方軟件來禁止U盤、屏蔽USB存儲設備使用，都可以起到一定的作用，只不過通過軟件來禁止U口使用相對更為簡單，同時還可以實現防止通過網絡途徑泄露電腦機密文件的行為，并且通過對操作系統關鍵位置的限制，也保護了電腦自身安全，從而實現了更為嚴密的保護電腦文件安全的目的。