您当前位置:首页 > 资讯中心 > 网管技术

巧用组策略gpedit.msc 有效阻止U盘自动播放 防止U盘自动运行

        在企业局域网网络管理中,有效阻止员工电脑插入U盘,防止U盘拷贝电脑文件一直是网络管理的一个重要工作,也是企业保护商业机密和无形资产的必然要求。那么,如何禁止win7插入U盘自动运行呢,尤其是如何禁止win7自动为U盘安装USB驱动并自动播放U盘呢?

        当然,你可以借助专业的USB监控软件——大势至禁用U盘系统(下载地址:http://www.grablan.com/download/dszusb.rarhttp://www.grablan.com/download/dszusb.rar"> ),来直接禁止使用U盘,这样可以一劳永逸地解决U盘泄密的风险,当然也可以彻底禁止优盘自动播放。不过,如果你只有一两台电脑,则也可以借助组策略来限制优盘的自动运行和自动识别。

        现在的网络已经非常普及,但不得不承认,很多时候U盘仍旧是不可或缺的交换工具之一。和所有外部媒介一样,U盘的这种特性也使得它成为了一个天生的病毒载体,经常性地交换操作,很容易将其他电脑中的病毒木马带回我们的电脑。

  有没有什么办法能让Windows变聪明一些,自动识别自己的U盘而拒绝其他U盘呢?也许你会以为小编在这里天方夜谭,但其实在Windows7中,这样的操作还真可以!

我不认识你!巧让Win7阻止陌生U盘启动
▲图1 禁止其他U盘插入

  整个操作共分两个阶段,首先是让Win7认识你的U盘,其次就是设定规则让系统自动拒绝其他U盘了。

  较早步. 将自己的U盘插入电脑,然后打开【设备管理器】,依次展开【计算机】→【磁盘驱动器】,然后找到自己的U盘项。

我不认识你!巧让Win7阻止陌生U盘启动
▲图2 找到自己的U盘

  第二步. 双击U盘项进入属性页面,接下来打开【详细信息】面板,将其中的【属性】更改为【硬件ID】,然后复制下硬件ID中较早个值。

我不认识你!巧让Win7阻止陌生U盘启动
▲图3 记录下U盘的“硬件ID”

  第三步. 同样的操作,将【通用串行总线控制器】→【USB大容量存储设备】中的硬件ID复制下来,具体步骤同上。

我不认识你!巧让Win7阻止陌生U盘启动
▲图4 记录下USB大容量存储设备的“硬件ID”

  第四步. 点击开始菜单,在搜索栏中输入“gpedit.msc”,启动组策略编辑器。

我不认识你!巧让Win7阻止陌生U盘启动
▲ 图5 启动【组策略编辑器】

  第五步. 依次找到并展开【计算机配置】→【管理模板】→【系统】→【设备安装】→【设备安装限制】。

我不认识你!巧让Win7阻止陌生U盘启动
▲图6 找到【设备安装限制】

  第六步. 分别开启【禁止安装未由其他策略设置描述的设备】和【允许安装与下列设备ID相匹配的设备】,并将刚才复制下来的U盘及USB大容量存储设备的硬件ID填写到【允许安装与下列设备ID相匹配的设备】的【显示】面板中。

我不认识你!巧让Win7阻止陌生U盘启动
▲图7 将刚才记录的U盘硬件ID填入

  好了,点击确定后配置便开始生效,随便插一块U盘试试吧。怎么样,组策略的威力是不是很强大!

我不认识你!巧让Win7阻止陌生U盘启动
▲图8 其他U盘插入后即被组策略阻止

  看了以上这个Win7的应用小技巧是不是感觉很方便了呢?现在U盘的价格已经很低,使用十分普遍,但一个较大的隐患就是传播病毒,尤其是一个U盘在多个电脑上多人使用之后,谁知道哪台电脑会传播上病毒了呢,如果你的系统里正好又没安装杀毒软件,那么“躺着也中枪”就不好了。幸好win7系统的强大功能能够让这损失降低到较低,不安全的东西绝不放进来,这下是否知道win7原来可以这么好了呢?!

作者:Admin - 发布时间:2013-05-24 - 点击量:6670
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825051
  • 电话:010-82825512
  • 电话:010-62656060

技术支持

  • 电话:010-82825052
  • 电话:010-82825062