如何用涉密移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)來(lái)禁用移動(dòng)存儲(chǔ)設(shè)備、U盤(pán)呢？
cc U盤(pán)、移動(dòng)硬盤(pán)等USB存儲(chǔ)設(shè)備在文件保存、傳遞等方是非常方便的，但也使得企業(yè)局域網(wǎng)用戶(hù)可以輕松通過(guò)U盤(pán)、移動(dòng)硬盤(pán)甚至手機(jī)等USB存儲(chǔ)設(shè)備來(lái)大量拷貝電腦文件，從而使得企業(yè)文件安全面臨著巨大的風(fēng)險(xiǎn)。那么，企業(yè)局域網(wǎng)如何禁止U盤(pán)使用、禁用USB存儲(chǔ)設(shè)備呢？我們可以通過(guò)下面兩種方法來(lái)實(shí)現(xiàn)。
方法一、通過(guò)BIOS禁用移動(dòng)存儲(chǔ)設(shè)備或者通過(guò)安全機(jī)箱的方式來(lái)屏蔽移動(dòng)存儲(chǔ)介質(zhì)的使用。
通過(guò)BIOS禁用移動(dòng)存儲(chǔ)設(shè)備是一種簡(jiǎn)單有效的方法，設(shè)置也相對(duì)簡(jiǎn)單。一般是在電腦開(kāi)機(jī)的時(shí)候按住Del鍵即可進(jìn)入BIOS里面，然后就可以通過(guò)BIOS禁用USB端口、BIOS禁用光驅(qū)、BIOS禁用PCI卡等，這樣就可以完全禁止USB存儲(chǔ)設(shè)備、禁用光驅(qū)等移動(dòng)存儲(chǔ)介質(zhì)（尤其是USB移動(dòng)光驅(qū)）。進(jìn)入BIOS里面進(jìn)行設(shè)置，默認(rèn)是Enable，在這里回車(chē)，即可選擇“Disabled”，然后就可以完全禁用USB端口了，如下圖所示：
但是通過(guò)上述禁用USB端口的方式，雖然可以完全禁用USB存儲(chǔ)設(shè)備，但同時(shí)也會(huì)導(dǎo)致USB鼠標(biāo)鍵盤(pán)、U盾、USB打印機(jī)等無(wú)法使用，而現(xiàn)在電腦主板通常只支持USB鼠標(biāo)鍵盤(pán)而不再支持PS2鼠標(biāo)鍵盤(pán)，因此上述禁用USB端口的方法存在一定的缺憾，會(huì)導(dǎo)致非USB存儲(chǔ)設(shè)備也無(wú)法使用，比較適合那些對(duì)USB存儲(chǔ)設(shè)備的控制極為嚴(yán)密的單位使用。
方法二、通過(guò)專(zhuān)門(mén)的移動(dòng)存儲(chǔ)介質(zhì)禁用軟件、屏蔽USB存儲(chǔ)設(shè)備的軟件來(lái)實(shí)現(xiàn)。
例如可以用磁盤(pán)加鎖專(zhuān)家的禁止使用USB存儲(chǔ)功能來(lái)實(shí)現(xiàn)。安裝軟件后，設(shè)置了只讀或禁止使用USB設(shè)備后就可以防止別人通過(guò)U盤(pán)或移動(dòng)存儲(chǔ)設(shè)備來(lái)拷貝自己的文件，避免數(shù)據(jù)的泄漏。
總之，無(wú)論是通過(guò)BIOS還是通過(guò)專(zhuān)門(mén)的移動(dòng)存儲(chǔ)設(shè)備禁用軟件都可以實(shí)現(xiàn)對(duì)移動(dòng)存儲(chǔ)設(shè)備的使用，只不過(guò)通過(guò)禁用移動(dòng)存儲(chǔ)介質(zhì)的軟件，可以相對(duì)更為簡(jiǎn)單、嚴(yán)密。具體采用何種舉措，大家可以根據(jù)自己的需要進(jìn)行抉擇。
