公司局域网电脑文件保护防泄密方法，只允许局域网电脑使用特定U盘读写文件设置方法

方法一：通过组策略编辑程序来实现对U盘访问电脑文件的权限的配置操作。首先我们将需要使用的U盘插入电脑USB接口中。鼠标右击”计算机“，从弹出的右键菜单中选择“属性”项打开。

接着从打开的“系统‘界面中，点击左上角的“设备管理器”按钮打开。

此时将打开“设备管理器”界面，展开“通用串行总线控制器”界面，从中找到“USB大容量存储设备”并右击选择“属性”打开。

然后在其“属性”界面中，切换到“详细信息”选项卡，从“属性”下拉列表中选择’硬件ID‘，此时在显示出的信息列表中，右击对应的设备信息进行复制操作。

接下来，我们直接按键盘组合键Win+R打开“运行”窗口，输入“gpedit.msc"打开组策略编辑界面。

待打开组策略编辑界面后，按图示进行展开，找到右侧列表中的”允许安装与以下ID相匹配的设备“选项并打开进行编辑操作。

如图所示，在其编辑界面中，直接点击”显示“按钮，并在弹出的”编辑列表“中输入相应的设备ID信息，点击”确定“按钮即可。

以上方法在设置局域网电脑只允许特定U盘进行读写的操作方面，比较直观，但同时针对局域网多台电脑，同时进行设置时，却显得比较繁琐。对此我们可以借助如图所示的网络运维管理系统来实现。在此从其解压目录中，按图示进行操作，分别将管理端和客户端安装到局域网不同的计算机上。

从打开的管理端程序主界面中，从左侧”终端“列表中可以查看当前局域网中已安装有客户端程序的所有联网主机，在此我们选中相应的主机后，就可以查看有关当前主机的相关信息了，其中包括上网浏览记录、电脑配置参数、软件运行情况以及电脑屏幕画面信息等。

针对U盘访问电脑文件的管理，可以切换到”U盘管理“选项卡，在此就可以查看有关当前电脑通过U盘读写文件的相关记录信息了，其中包括插拔U盘相关记录信息。对于U盘的访问权限的配置，可以通过点击”U盘访问权限“按钮。

待弹出如图所示的U盘访问权限界面后，可以直接勾选”禁止U盘访问权限“项，同时点击”添加“按钮，这样就可以设置只允许访问电脑的U盘设备了。利用此方法，也可以添加多张U盘供局域网电脑进行读写操作。

当添加U盘设备完成后，点击”批量应用“按钮，此时将弹出如图所示的”选择设备“界面，在此可以批量选择并应用允许使用此U盘进行读写操作的终端设备。设置完成后， 点击”确定“按钮就可以了。利用此款网络运维管理系统，除了能够对U盘读写局域网电脑文件进行管理外，还可以对特定计算机运行软件的行为进行管理，可以限制计算机上特定软件的运动，同时还可以对特定电脑中的文件进行保护操作，通过限制U盘、软件等对电脑文件的读写操作，实现电脑文件的保护功能。此外，还可以对局域网电脑中存在的聊天内容、存储盘的上传和下载、看视频、上网等网络行为进行全面的管理。