作者：网络喵 日期：2017年10月24日
中国互联网技术发展速度惊人，关乎我们生活的方方面面，尤其在日常工作中，时时刻刻都离不开电脑和互联网。而较近几年，带宽提速、无线网络发展、以及各种智能设备的更新换代，更进一步为我们提供了便利。
与此同时，在企业管理中我们所面临的挑战也越来越多，商业机密防泄漏首当其冲。一般情况，企业的重要信息都是以文件的形式存储于电脑或者是服务器上，平时为了满足日常工作需要，我们会把这些文件下载、修改、删除或者打印等等。那么在这个过程中，企业一些重要文件就有可能被有意或者无意泄露，后果可大可小，稍有不慎，将会带来不可估量的损失。
在文件传输过程中，较为普遍的当属使用U盘或者移动硬盘拷贝文件，尤其是一些比较大的文件。通常，我们是通过禁用USB端口来限制U盘或者移动硬盘等存储设备，常见的方法主要有：
1、通过设备管理器禁用USB
右键点击我的电脑-->管理，然后选择设备管理器-->通用串行总线控制器-->有两个usb root hub 禁用这两个项目里面 ：常规-->设备方法-->停用
2. 注册表禁用USB
打开开始“运行”输入regedit回车
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Start",4,"REG_DWORD"
把键值start由3改为4即可。
3、BIOS封堵
重新启动系统，按Delete进入BIOS，禁用USB，由于BIOS种类比较多，就不说啦，具体禁用方法都不复杂。
4、超级兔子
下载超级兔子较新版本，选择-->超级兔子魔法设置-->文件及媒体-->U盘-->禁止使用U盘存储功能。
禁止USB端口的方法有很多，在这里不多举例了。每种方式各有利弊，例如有些方法禁用U口后，USB鼠标、USB键盘、U盾、USB打印机数据线、USB音响等一类的设备也都无法使用了，再者禁用U口后，用户很容易恢复USB端口的使用，或者安装某些管理软件也很容易被卸载，总之都没有达到较理想的管理效果。
但是，管理USB存储设备随意连接公司电脑，禁止随意拷贝公司电脑文件，这个需求对于每个企业来讲，需求都是非常迫切的。目前市场上也有一些相关的软件产品，经过一段时间的试用和体验，发现一款软件叫“大势至电脑文件防泄密系统”，点击链接了解（
http://www.grabsun.com/278_38.html），这款软件还不错，功能非常强大，几乎可以解决企业在这方面的困扰。
首先软件安装和操作非常简单，安装只需要5秒，安装后软件自动隐藏，通过热键以及输入密码可以进入到软件的界面：
软件安装后，默认是禁用USB存储设备的，不用修改任何设置，点击“后台运行”就生效了，真的非常简单！大势至USB管理软件，只禁用带有存储功能的USB设备，例如：只禁用U盘、禁用移动硬盘、禁用SD卡、禁用手机存储卡等等，但不影响鼠标、键盘、打印机等其他非USB存储设备，在这一点上，该软件设计的非常人性化。
在软件自身的安全管理方面，这款软件做的也非常棒，几乎封堵了一切可能卸载或者关闭软件的途径，例如：禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、开机系统自动隐藏运行、设置全局白名单、安装目录权限管理、UAC管理、恢复管理等。
此外，在添加/删除程序列表中也没有卸载通道，用户也无法通过结束进程来关闭软件，只有知道密码，才可以进入到软件界面进行修改等操作。
大势至电脑文件防泄密系统还有一个比较人性化的功能，即允许指定的USB存储设备连接电脑拷贝文件，或者拷贝文件需要输入密码。这一点太方便了，只要把U盘插在电脑上，软件会自动识别序列号，添加到白名单中即可，操作非常简单。如图：
大势至电脑文件防泄密系统的出现，可以一劳永逸地帮助网管员有效地管理电脑文件的传输，从而防止通过U盘等形式窃取公司商业机密的行为，也可以有效防止U盘病毒、禁止局域网电脑随意使用USB存储设备的情况。同时，大势至电脑文件防泄密系统，在禁用计算机USB存储设备的同时也不会影响非USB存储设备的使用，如USB鼠标、键盘和加密狗等，从而实现了精确控制电脑USB接口使用的目的。此外，网络管理者也可以把这款软件当做上网行为管理工具，限制网页的打开、限制程序安装、限制聊天软件等一切与工作无关的上网行为，一举多得，何乐而不为呢？
