当前，市场上的一些管理USB端口的软件，通常管理的过于严格，直接将USB端口封死，这样会导致USB鼠标、USB键盘、USB打印机、USB音响，甚至U盾、加密狗等设备也无法使用，这样控制未免过于不近人情 。
【linux查看光驱命令 禁用光驱在哪里打开】我们也可以通过一些技术手段来对USB端口进行管理，例如：对于未使用过USB设备的电脑，操作如下：
1、启动资源管理器，依次打开Windows文件夹下面的子目录Inf 。在Inf文件夹里，找到“Usbstor.pnf”文件，右键单击该文件，然后选择“属性” 。在“属性”对话框里单击“安全”选项卡 。
2、在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组 。在“User Name or Group Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定” 。注意：此处，还需将系统账户添加到“拒绝”列表中 。
3、右键单击“Usbstor.inf”文件，然后单击“属性” 。单击“安全”选项卡 。在“组或用户名称”列表中，单击要为其设置“拒绝”权限的用户或组 。
4、在“User Name or Group Name 的权限”列表中，单击以选中“完全控制”旁边的“拒绝”复选框，然后单击“确定” 。
对于使用过USB设备的电脑首先单击“开始”，然后单击“运行” 。在“打开”框中，键入“regedit”，然后单击“确定” 。找到并单击下面的注册表项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesUsbStor。然后在右边窗格中，双击“Start” 。在“数值数据”框中，将原始数值“3”改成“4” 。（如果想恢复对USB设备的支持，只需将该值改回“3”即可 。），最后退出注册表编辑器 。
以上方法可以禁用USB端口，但是这些方法在网络上都可以搜到，也就意味着用户完全可以自己通过这些方式恢复USB端口的使用 。还有一种方法，就是通过进入电脑的BIOS进行设置，从而完全禁止USB外接设备的使用，但这种方法可以通过BIOS放电的方式清除BIOS密码，从而重新恢复USB的使用 。
综合各方面考虑，我们还是需要借助第三方管理工具来实现，大势至电脑文件防泄密软件还不错，是目前我测试过的软件中最简单好用的 。大势至电脑文件防泄密软件，主要是控制电脑文件外传，禁止通过各种途径外传，主要从三个维度进行管理，即存储设备控制、上网行为控制、操作系统控制 。
大势至电脑文件防泄密软件可以禁止一切USB存储设备连接电脑拷贝资料，不控制鼠标、键盘等非存储设备，还可以灵活管控光驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能 。系统的管理方式快捷灵活，精准有效 。软件界面如图：
文章插图
值得一提的是大势至电脑文件防泄密软件对于USB端口的管理非常不错，主要有四种手段：
1、禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等 。
2、设置特定U盘，即电脑只能识别白名单列表中的U盘 。同时还可以对特定U盘进行二次权限设置 。
3、只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件 。
4、密码权限设置 。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码 。
这几种方式基本上可以满足企业对USB存储设备的全部管理需求了，这款软件还可以记录USB端口的拷贝日志，便于网络安全管理人员进行审计查证
推荐阅读
- linux联网最简单方法 linux如何查看端口号及其状态
- linux磁盘满了怎么快速处理 linux清理磁盘空间
- win7显示隐藏文件设置 win7如何查看隐藏文件夹
- linux怎么移动文件到另一个文件夹 linux移动文件到指定目录
- 如何在Linux杀死进程的名字 linux杀死进程命令
- 装linux操作系统详细步骤 安装linux系统步骤
- linux中crontab用法详解 crontab定时任务配置
- 核酸检测结果可以在手机上查看吗
- 查银行卡余额 查银行卡余额有几种方法
- 扩展名heic图片查看器 heic格式电脑怎么查看