如何屏蔽公司电脑U盘等外接设备？[范文]

第一篇：如何屏蔽公司电脑U盘等外接设备？[范文]

如何屏蔽公司电脑U盘等外接设备？

2013/12/30

目前，对于一些设计公司、安全单位或学校，往往在数据安全方面有比较高的要求，通常，对这些地方计算机的使用也有严格的规范，为了防止数据外泄，限制电脑USB接口的使用是管理者常用的方法，下面就以一个案例看看是如何做到的。

问题：我们单位是个安全单位，对于数据的安全有很高的要求。我们单位的计算机上均装有Windows XP但我们单位有不少些同事使用USB FlashDisk（闪盘）接在我们单位的计算机上。领导很担心数据的外泄，也挺担心个别同事的闪盘上带有间谍软件进入计算机系统来，怎么办呢？

解决方案：

1、给所有用户设置非管理员权限的帐户

a、点击『开始』菜单中的“运行”并键入“control userpasswords2”（不包括双引号）后确定

b、在“用户帐户”中添加用户时注意选择何种级别的访问权限时选择受限用户或更改现有用户 的属性时在其“属性”页中的“组成员”标签页中选择“受限用户”

2、将系统以及数据所在分区使用 convert 命令转换为NTFS文件格式分区

a、点击『开始』菜单中的“运行”并键入“cmd”（不包括双引号）後确定

b、在CMD命令行下键入“convert x: /FS:NTFS”(不包括双引号且其中的x表示欲转换的盘符）

3、为%SystemRoot%Inf下的Usbstor.pnf和Usbstor.inf这两个文件设置用户权限

a、右击这两个文件，点击“属性”，在其“属性”页中点“安全”标签 b、将Users组的“完全控制”中选择“拒绝”复选项

c、点击“高级”按钮，在打开的“权限”页中去掉“从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”复选项後确定

[注：欲看到文件属性的“安全”标签，需要先在“文件夹选项”中的“查看”页中去掉“使用简单文件共享(推荐)”之后才可见。并且Home版需要进入安全模式下进行了前面文件夹选项设置后才可见]

上述的方法确实有效，但是对于已经装过USB Mass Storage Device的电脑，已经加载过上面提到的两个文件了，就没什么作用了，必须使用下面的方法：

1、卸载所有挂载着的USB 存储设备

2、修改注册表

a、点击『开始』菜单中的“运行”并键入“regedit”（不包括双引号）後确定 b、在“注册表编辑器”中依次展开

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUSBSTOR 将名为 Start 的DWORD键键值修改为十六进制的 4

[注：此法达到的效果为插入USB 存储设备无任何反应，并且盘符也不会出现，在“磁盘管理”中也看不到该移动存储设备。达到无处外泄数据和病毒无法被读取的目的]

按照以上步骤完成之后，可以发现U盘已经被完全禁用了，但是如果我们只是想禁止从电脑向外拷贝而允许从U盘向电脑传文件怎么做呢？可以通过以下方法实现：

1、卸载所有挂载着的USB 存储设备

2、修改注册表

a、点击『开始』菜单中的“运行”并键入“regedit”（不包括双引号）後确定 b、在“注册表编辑器”中依次展开

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlStorageDevicePolicies 如果在注册表项 Control下找不到名为 StorageDevicePolicies 的注册表项，那么则手动建立即可

c、在 StorageDevicePolicies 注册表项下建立名为 WriteProtect 的DWORD值，并将其键值定义为 1 即生效

如果觉得上述方法过于复杂，那么可以通过专业的USB接口管理工具来实现。比如大势至USB监控系统就是一款操作简单、控制有效的U盘管理器，通过这个软件，可以轻易实现完全禁用一切USB存储设备（包括U盘、移动硬盘、手机存储等等），也可只禁止电脑向U盘拷贝、或需要输入管理员密码才可拷贝方便管理者根据实际情况选择管控方式。

大势至USB控制系统V2.1

第二篇：公司局域网禁止u盘拷贝电脑文件、禁止U盘复制的方法

公司局域网禁止u盘拷贝电脑文件、禁止U盘复制的方法

作者：大势至 日期：2014/1/23

在公司局域网中，电脑常常使用U盘，通过U盘复制和传输一些电脑文件。往往电脑也因此受到病毒的攻击，这就需要公司针对U盘使用进行管理，甚至屏蔽U盘，禁止员工电脑使用U盘；

由于现在U盘存储空间很大，U盘价格也很便宜，这使得通过U盘复制、存储和传输文件极为便利，是工作中必不可少的工具。

现在规定即日起，所有接入公司网络的电脑必须禁止U盘。如工作需要开通U盘，请向资讯部门申请。

1、规定公司某级别领导默认开通U盘权限（暂定处级或者经理以上）

2、其他部门一律申请

第三篇：公司电脑设备管理制度

公司电脑设备管理制度

第一章 总 则

第一条 本规程是为了使公司计算机网络系统使用、管理、信息安全、资源共享有所遵循，规范公司上网操作流程，提高网络系统安全性制定。

第二条 相关定义：

周边或外部设备：泛指计算机及其网络基本配置外之附属设备如光驱、软驱、打印机、扫描

仪、MODEM、UPS电源等；

向外发送的数据：包括对外刻录的光盘，因工作需要向外发送的电子文件及通过其它途径传

递的资料；

有效数据：指工作所需的各种文档，不包括音乐、影视、生活图片或其它与工作无关的文件。

第二章 日常管理

第三条 计算机设备开机顺序：先开UPS电源、打印机、扫描仪等、显示器等外设，再开主机；关机顺序相反，不得强行开/关机。

第四条 计算机连接有打印机、刻录机、扫描仪、光驱等外部设备时，应首先在关机状态（关掉所有设备电源）下将计算机及外设连接好，禁止带电连接或去掉计算机外部设备。

第五条 计算机外部设备不使用时，应关掉外部设备的电源。禁止长期打开不使用的外部设备电源，显示器应设置节能模式，要求做到人走机关，下班时关机。

第六条 计算机系统的电源应与功率大的用电设备（空调等）分开。

第八条 及时按正确方法清洁和保养设备上的污垢，保证设备正常使用。

第十条 不得私自拆卸机械、增加、减少或试用新配件。

第十一条 电脑出现故障时（以电话或飞秋）通知行政人事部，网络管理员在电话沟通无法解决问题时应尽快到现场处理。

第三章 软件、硬件维护

第十二条 计算机软件及各类设备驱动程序、配置软件，统一贴好标签。并要求存放在防磁、防潮的安全地方。

第十三条 各单位需要使用或安装新软件时，经部长同意后，行政人事部提出申请，由网络管理员负责安装调试工作。

第十四条 不得在电脑上安装各类游戏软件。

第十五条 不得随意增加、删改计算机主要设备的驱动程序。

第十六条 公司的所有计算机及外围设备是公司的固定资产，根据实际工作需要经相关审批配备给各部门人员使用，按照谁使用谁负责的原则，落实责任人，使用部门为责任部门，各部门使用人员负责保管配备的IT资产的完好，必须加以爱护、保持整洁，并保证良好的使用环境。

第十七条 行政人事部对公司所有计算机设备进行统一编号，建立计算机硬件明细清单，并定期对硬件进行维护。

第十八条 公司IT设备添置、更换、升级：由行政人事部统一采购统一分配。

第十九条 硬件故障：各部门使用人员发现硬件故障时，应及时向行政人事部说明情况，由网络管理员进行确定并及时处理，各部门人员不得擅自拆装更换硬件设备。

第二十条 各部门如需领取计算机外围设备（例如：鼠标、键盘、鼠标垫），需得到行政人事部网络管理员的确认，进行发放并收回损坏设备。

第二十一条 网络管理员负责对公司所有电脑软件、硬件使用情况的督查和监控

第四章 网络维护

第二十二条 未经允许，任何人不得对服务器、UPS、交换机、等设备进行移动、关机、重新启动或进行其它操作。

第二十三条 公司分为连网电脑和不连网电脑，连网电脑主机不能配置软驱、光驱。未经允许严禁使用U盘或移动硬盘。

第二十四条 严禁在飞秋上传播非工作的内容（如散布、传播谣言及任何不利于公司的消息等）。

第二十五条 公司网络管理员通过路由器、防火墙、交换机、局域网服务器对网络运行情况进行记录，并对各自的网络系统、计算机系统及上网资源进行严格管理。

第二十六条 公司电脑通过一台专用的路由器 接入宽带网（Internet），并对监查部部分电脑禁用外网，禁止通过物理地址欺骗的方式上网。

第二十七条 公司内所有打印机不允许设置密码，应让其它同事可以直接打印。第二十八条 网内禁止玩游戏，干工作无关的事情。

第五章 Internet申请及使用

第三十一条申请直接上网的员工，填写上网申请单，经部长批准，总监审核，再由行政人事部开放相应权限。

第三十二条 使用电子邮件时，未知的附件请不要打开。对于陌生的电子邮件，请以直接删除；

第三十三条 为了安全和特别的原因，行政人事部有权随时关闭Internet网。或者直接关闭某人的上网权限。

第三十四条 公司电脑的IP地址由行政人事部统一规划，员工不得擅自更改其IP地址，更不得恶意占用他人的地址。

第三十五条为了节省网络带宽和防止电脑病毒，员工不得在网上下载音乐、电影或电影片断。违者将视情节处罚。

第三十六条 在上班期间不得浏览与工作无关的网站。

第三十七条 员工在上网时，除非工作需要，否则不允许使用QQ等软件上网聊天。第三十八条 员工不得利用公司电脑在网上填写、发布任何应聘信息。

第三十九条 员工不得利用他人电脑上网，监查部员工需用公用电脑上网。

第四十条 不得利用黑客软件以任何形式攻击公司的其它电脑或服务器，违者将罚款，情节严重者，保留送交公安机关处理的权力。

第六章 数据安全维护

第四十一条网络管理员定期监控网络系统的流量及病毒情况。

第四十二条 公司办公电脑安装有金山毒霸杀毒软件，每天进行一次快速扫描，每周进行一次全盘扫描。

第四十三条 员工不得随意修改C盘的系统文件及相关电子文档,否则会造成电脑系统不能正常启动甚至崩溃。

第四十四条 应用系统只有系统管理员有权变更；数据库维护人员在未经使用部门同意前不得自行更改资料。

第四十五条 除相关部门领导批准或有特殊用途的电脑外，锁定所有电脑的USB接口，拆除或禁用光驱。

第四十六条除行政人事部网络管理员电脑和各部门公用电脑外，所有电脑禁止安装刻录机或相关设备。

第七章附则

第四十七条 本办法由行政人事部负责制订、修改和解释。

第四十八条 本办法自公布之日起施行。

行政人事部

2011年7月26日

第四篇：如何实现U盘和电脑硬盘文件同步

如何实现U盘和电脑硬盘文件同步

供一份资料供您参考，希望对您有所帮助——《出门带好Windows XP“公文包”》

[编者按］：如果你经常要笔记本电脑上处理文件，那么结束文件处理时就可以用“公文包”将文件与主计算机上的对应部分进行同步。如果你的电脑装的是Windows XP操作系统的话，将便携式计算机重新连接到主计算机(或者插入包含已修改文件的可移动磁盘)时，Windows XP的“公文包”就能自动将主计算机上的文件更新为修改后的版本。不必将修改后的文件移出“公文包”，或者删除主计算机上现有的副本。

Windows XP的“公文包”可以显示某个文件是否链接到主计算机的原始文件，或者某个文件是否为“孤立文件”(存储于我的公文包中且不与我的公文包外的任何文件链接的文件，更新文件时，孤立文件不与其他任何文件同步)。

一、创建新“公文包

那么在Windows XP中如何创建一个公文包呢？方法很简单，具体如下：

1、打开“我的电脑”，双击桌面上的“我的电脑”图标。

2、单击要在其中创建新“公文包”的文件夹。

3、在“文件”菜单上，指向“新建”，然后单击“公文包”即可。

4、如果要在桌面上创建新的“公文包”，先右键单击桌面的任何位置，接着单击“新建”，然后单击“公文包”即可。

二、使用“公文包”同步连接在计算机上的文件

Windows XP和以前版本的Windows一样，可以使用公文包同步连接计算机上的文件。

1、在你的计算机处于连接状态时，打开便携式计算机上的“公文包”并从主计算机复制所需文件。

2、在便携式计算机上处理文件。

3、在处理完文件后，请连接两台计算机(如果它们已经断开)，打开便携式计算机上的“公文包”，然后完成以下步骤之一：

A：要更新所有文件，在“公文包”菜单上，单击“全部更新”。

B：要只更新部分文件，选择要更新的文件，然后在“公文包”菜单上单击“更新所

选内容”。

这里要注意的是：当您使用“公文包”将文件从主计算机复制到便携式计算机时，必须通过网络或直接电缆连接将两台计算机连接起来；处理文件时，不需要连接两台计算机。

三、选择使用“公文包”或“脱机文件”

Windowss XP提供了可以处理存储在主计算机或者网络上的文件的工具。你可以根据需要选择合适的工具：

1、如果使用直接电缆连接或可移动磁盘在计算机间频繁传输文件，那么公文包将是最佳的工具。使用公文包可以使其他计算机上修改的文件与主计算机上的文件同步。可以通过创建多个公文包来组织文件。

2、如果想在网络上使用共享文件，则“脱机文件”是最好的工具。使用“脱机文件”可以在网络断开时对共享文件进行改动，然后在下一次连接到网络时同步它们。

四、使用“公文包”同步存储在可移动磁盘上的文件

1、将可移动磁盘插入主计算机的磁盘驱动器中。

2、打开“公文包”，然后将相应的文件复制到公文包中。

3、将“公文包”拖动到磁盘，此时“公文包”中的文件被复制到磁盘。

4、从主计算机取出磁盘，并将其插入便携式计算机的磁盘驱动器中。

5、从磁盘打开“公文包”，并处理其中的文件。当准备同步文件时，从便携式计算机上取出磁盘，然后重新将它插入到主计算机上的磁盘驱动器。

6、从磁盘打开“公文包”，然后执行以下步骤之一：

A：要更新所有文件，在“公文包”菜单上，单击“全部更新”。

B：要只更新部分文件，选择要更新的文件，然后在“公文包”菜单上单击“更新所选内容”。

五、分隔存储在“公文包”内的文件与“公文包”外对应的文件

1、打开“公文包”，然后单击要拆分的文件。

2、在“公文包”菜单上，单击“脱离原文件”。

将存储在“公文包”内的文件与“公文包”外对应的文件分离后，该文件将被标记为孤立文件并且不再同步。

六、检查“公文包”中文件的状态

有时候我们需要检查一下公文包中文件的状态，以便于合理的使用公文包。

1、打开“公文包”，然后单击要检查的文件。

2、在“文件”菜单上，单击“属性”。

3、单击“更新状态”选项卡。

这里要注意以下二点：

1、如要查找“公文包”外的文件副本(对应于“公文包”中存储的副本)，在“更新状态”选项卡上，单击“查找原文件”。

2、如果要查看存储在“公文包”中的文件状态，而且状态栏没有出现在“公文包”窗口右窗格中，在“查看”菜单上，单击“详细信息”即可。

第五篇：公司通讯、电脑设备等办公用品的使用管理规定

公司通讯、电脑设备等办公用品的使用管理规定

公司通讯、电脑设备等办公用品的使用管理规定

一、笔记本电脑、移动电话、投影仪、数码相机的使用管理

一、由于工作需要为员工配备的移动电话、笔记本电脑及采访机、投影仪、数码相机等通讯、办公用品均属公司资产，应妥善使用和保管，不得损坏，丢失。

由公司配备的移动电话，在员工退休、调离时，应交还公司，否则不予办理有关手续。

二、个人或部门需用上述办公用品，由事业部总经理申报物品名称，经办公室同意批准后，方可使用并按期归还。

三、所有员工领用上述物品时，均须在办公室有关保管人处登记，填写“办公用品使用单”。

四、上述物品不得私自转借、调换或挪作他用。除经批准由个人携带保管外，使用后应及时交还，不得长时间私人存放。

五、物品遗失或损坏须及时通知部门总经理和办公室核实。如属个人原因造成遗失或损坏，要照价赔偿。

六、员工调离时，在离开公司前，须将个人保管的所有办公物品归还公司办公室。否则，不予办理离开公司手续。

二、长途电话的使用管理

一、公司长途电话实行IP卡支付办法。由办公室统一购买IP卡，每个业务部门有关人员经部门事业部总经理同意、批准后到办公室登记领取IP卡，长话费计入部门。因工作需要需到办公室对外挂拨国内、国际长途电话，经办公室主任同意后，应在长途电话登记本上登记事由及通话时间、联系人，费用打入部门经营成本。员工因私事需要使用长途电话，要到办公室登记使用，费用自理。

二、各部门使用长途电话IP卡需经办公室统一购买与发放,不得以项目或课题研

究需要为由自行购买IP卡，费用计入项目或课题成本。

三、传真机、复印机的使用管理

一、外边发来的传真，涉及公司重大事项和商业秘密者，将原件交办公室存档，复印件交送有关人员。

二、部门传真机，由部门负责人指定专人管理，涉及其他部门的传真件及时交办公室处理。办公室负责公司传真机的使用和管理。

三、公司复印机使用由办公室派专人负责，任何人不得擅自操作，复印时需进行登记才能使用，纸张与复印费用计入部门项目。

本规定由办公室负责解释。