如何让电脑只识别特定U盘 只让某些U盘使用
不少企业为了防止电脑中的数据或信息外泄,通常的做法是禁止计算机使用USB存储设备,这样做虽然能够保护数据安全,但同时也给工作带来一些不便,相比较而言,更合适的做法是放开对特定存储设备的限制以备工作使用。
那么,如何有效控制USB接口使用,只让特定U盘使用、只允许指定U盘使用呢?有以下两种方法:
一、可以通过专业的电脑U盘监控软件、USB端口管理软件来实现。
通过一些电脑USB端口管理软件来对U盘使用进行控制是比较简单易用的办法,适合大多数企业网络管理的需要。例如,目前有一款“大势至USB端口管理软件”可以实现这一要求,首先下载“大势至USB端口管理软件”最新版(百度搜索“大势至USB端口管理软件”即可下载)并安装。软件安装完成之后,不会在桌面或开始菜单生成快捷方式,但是已经在后台隐藏运行了,以后每次开机软件都会自行启动。通过ctrl+alt+u组合键并正确输入密码(默认为123)可以唤出程序主界面(如图1),这里我们选择“只允许特定USB存储设备使用”并点击“添加特定U盘”
图2
至此,设置就完成了,我们可以用其他的U盘测试一下,可以发现许可列表之外的设备真的不能使用了,而在列表中的U盘则没有受到任何影响。
同时,大势至USB端口控制软件还集成了对操作系统关键位置的控制,例如禁止修改注册表、禁止修改组策略、禁止修改设备管理器、禁止打开计算机管理等,从而可以防止员工反向修改而重新启用U盘的情况,可以更好地加强U盘控制和管理。
二、通过操作系统自带的安全配置也可以只让一部分U盘使用、只让某些U盘使用的功能。
如果不想使用软件,以下步骤教你如何在windows操作系统中实现:
首先,将允许使用的U盘插入电脑U口,接着进入“控制面板”,双击“设备管理器”,在里面展开“便携设备”,可以看见里面有你的U盘,在上面点击鼠标右键来选择“属性”,在弹出的“属性”窗口中点击“详细信息”标签,然后在设备“属性”下拉框中选择“硬件 ID”,下面的“值”中会出现字符串,这个就是你的U盘的硬件ID,把它复制出来保存好(如图3)。图4
找出U盘的硬件ID后就可以通过组策略来实现了。按下快捷键“Win+R”来打开“运行”对话框,输入“gpedit.msc”来调出组策略窗口,依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”,双击右侧的“禁止安装未由其他策略设置描述的设备”,在弹出的窗口中选择“已启用”,再点击“确定”按钮,设置它可以来禁止策略没描述的USB设备(如图5)。
图6
在弹出的窗口中再点击“添加”按钮,把前面复制的二个硬件ID添加进去,然后点击“确定”按钮,这样你的硬件ID就会出现在“允许安装与下列设备ID相匹配的设备”窗口中了(如图7)。
图8
通过以上步骤已经完全可以禁止电脑识别未授权的USB存储设备,然而相比大势至USB控制系统而言,操作起来相对要繁琐许多,也不能保证控制永久生效,有可能被破解,所以对于企业等要求较高的单位而言,大势至USB控制系统是更佳选择。