U盘泄密，企业信息安全的一块心病！

编辑:于飞 , 　
出处:IT专家网论坛

　为了公司商业机密的安全性，公司里面所有电脑都是没有软驱和光驱的，并且公司的网络出口也装有上网监控。但是公司一百多台台电脑主板上都有USB端口，这样就给闪存盘盗取商业机密提供了方便。如果可以在电脑中禁用USB设备，那电脑中的数据就会安全多了。有什么办法可以禁用USB端口吗？

　　 一、在BIOS中禁用

　　 在主板上我们可以通过BIOS来对USB设备进行控制。进入BIOS设置界面选中里面的“Integrated Peripherals”项按回车，进入后再选中“OnChip PCI Device(s)”后按回车，把里面的“OnChip USB Controller”设置为“Disabled”就可以了，但是为了防止一些知道此方法的人来修改该设置，最好再给BIOS设置加上密码，这样就确保万无一失了。
　　 但是这个方法也有一个缺点，就是它禁用了所有的USB设备，如一些USB的鼠标、键盘、打印机等，都无法使用了，且别人也可能通个进入BIOS的方法修改，USB又能恢复正常使用。

　　 二、修改注册表禁用

　　 还有一个方法就是通过修改注册表来实现。打开注册表文件，依次展开“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbehci”双击右面的“Start”键，把编辑窗口中的“数值数据”改为“4”，把基数选择为“十六进制”就可以了。改好后重新启动一下电脑就可以看见效果了。为了防止别人用相同的方法来破解，我们可以删除或者改名注册表编辑器程序。 提示:“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用。
　　 但是这个方法也有一个缺点，用户可以修改注册表再次启用USB。

　　 三、用专用禁用USB软件

　　 我们还可以通过一些专用的管理USB软件来禁用USB设备，如上海索利通网络系统有限公司出品的“SmartON PC安全控制软件”成都雨人科技有限公司出品的“雨人防水墙系统”“端口锁等产品”。