您当前位置:首页 > 资讯中心 > 技术文章

单位局域网只允许特定U盘拷贝电脑资料实现方法,怎么防止局域网电脑文件泄密?只允许特定U盘使用

怎么防止局域网电脑文件泄密只允许特定U盘使用呢?对于电脑文件的保护,可以采用特定U盘进行读写操作来实现。由于U盘是较容易携带病毒的媒介,因此拒绝陌生U盘的使用,对于保护电脑的安全至关重要。通过设置只让电脑识别自己的U盘,这对于使用和安全两方面都有重要的意义。以下就是有关U盘访问权限的控制方法。

方法/步骤
1针对U盘防泄密操作的实现方法,我们可以通过组策略进行限制。首先,我们需要获取U盘设备的“硬件ID”识别信息:插入U盘,右击“计算机”选择“管理”项,在“计算机管理”界面中,切换到“设备管理器”选项卡,按图示进行操作,从展开“通用串行总线控制器”栏目,双击打开“USB大容量存储设备 属性“窗口,切换到“详细信息”选项卡,记下“属性”列表中的“硬件ID”信息。右击选择“复制”项

TIM截图20200220085853.jpg

2接下来就可以打开“组策略编辑”界面了,如图所示,在“运行”窗口中输入“gpedit.msc”即可打开。也可以通过搜索来打开。

TIM截图20200220090335.jpg

3当打开如图所示的“组策略编辑器”界面,按图示进行操作,可以依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”,并在右侧窗口中找到并右击“允许安装与下列硬件ID相匹配的设备驱动”项。
TIM截图20200220085913.jpg
4如图所示,在“允许安装与下列硬件ID相匹配的设备驱动”属性窗口中,我们可以通过勾选“启用”项,同时点击“显示”按钮,并在弹出的窗口中粘贴U盘“硬件ID”信息,点击“确定”保存退出。
TIM截图20200220085920.jpg
5如图所示,双击“禁止安装未由其他策略设置描述的设备”项,并从弹出的”属性“窗口中勾选”已启用“项,点击”确定“退出。,此时就是在弹出的窗口中点击选择“已启用”,较后点击“确定”按钮保存设置。
通过以上设置后,就可以实现特定U盘的授权访问操作了,即只有自己的U盘插入电脑才能被正常识别并安装驱动程序,其它U盘插入电脑则没有任何反应。

TIM截图20200220085931.jpg


6通过修改组策略可以实现只允许特定U盘使用的功能,但是这种方法存在明显的不足之外,一方面该操作过程容易被破解,只要稍微懂一点电脑技术的人员就可以通过”禁用“以上功能实现U盘访问限制的解除操作。另一方面,需要针对每种类型的U盘进行相关授权记录或操作的添加执行。因此为了实现更可靠的U盘禁用策略,全面保护电脑资料安全,我们可以通过专门用于对计算机操作系统进行管理的工具来实现,直接在百度中搜索下载大势至电脑文件防泄密系统并进行安装。出于电脑文件安全方面的考虑,我们可以在其主界面中,勾选“禁止电脑向USB存储设备拷贝资料”项,以实现相应的功能。

TIM截图20200220090730.jpg

7如果想只允许特定U盘拷贝电脑中的资料,我们可以在“存储设备管理”列表中勾选“允许特定USB设备的使用”项,同时点击“添加设备”按钮,然后将想要进行授权访问电脑文件的U盘插入电脑USB接口中,并在弹出的如图所示的窗口中选中相应的U盘设备序列号,并添加到右侧的“许可访问”列表中即可。

TIM截图20200220091043.jpg

8同时,针对电脑文件的安全防护方法,可以针对可移动存储设备针对电脑文件的访问进行更高级别的控制,如图所示,在“可移动设备增强控制”窗口中,可以设置基于操作系统底层的可移动设备访问控制管理功能。

TIM截图20200220091314.jpg

9总之,通过借助大势至电脑文件防泄密系统除了可以实现U盘访问权限的全面管理功能外,还可以实现对特定程序的禁止运行操作,可以实现程序弹出窗口的拦截,同时还可以针对网页弹出窗口进行阻止。除此之外,该系统还具有针对U盘等存储设备全面的读取权限控制功能,同时还可以实现基于特定U盘的读取操作、受密码权限保护的U盘读取操作。此外,还具有局域网网络行为控制功能,具体而言,可以实现针对与电脑文件传输有关的各类限制操作,包括“禁止微信传输文件”、“禁止聊天软件运行”以及“只允许特定的程序运行”等功能。可以针对操作系统常用系统功能进行控制,实现智能接入设备管理,计算机端口控制等功能。


作者:Admin - 发布时间:2020-08-07 - 点击量:2870
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们