稍微懂喘揲塾疖点计算机知识的都会知道，操作系统的组策略是非常强大的，可以设置操作系统程序和功能的运行，理舅端魍蒗论上可以通过组策略来控制任何功能模块的使用，保护操作系统的安全。本文将介绍如何通过操作系统的组策略禁止U盘使用、禁用USB存储设备等所有可能泄露电脑文件移动设备的使用，以保护电脑文件安全，保护单位无形资产和商业机密。通过组策略禁用优盘的设置也较为简单，具体如下：
首先点击开始菜单中的运行，如果没有运行，可以同时按键盘上的Win键和R键来调出运行，输入
gpedit.msc
定位到计算机配置-管理模板-系统-可移动存储访问，在右侧找到“可移动磁盘拒绝写入权限”，将它改为“已启用”
打开U盘，这时再向其中写入文件，就会提示出错了
类似的设置还有上面的“拒绝读取权限”和“拒绝运行权限”，分别设置成“已启用”，就可以禁止读取USB设备和禁止USB设备中程序的运行了
至此，我们就通过组策略完成了对U盘、移动硬盘等USB存储设备的禁用。不过，通过组策略屏蔽U盘等USB存储工具的使用有一种风险，那就是一旦员工也懂一点操作系统，尤其是组策略的相关知识（包括可以轻松百度搜索一下），就可以同样进入操作系统的组策略里面进行反向设置，以达到重新使用U盘的目的。那么，这种情况下，可以借助于专门的U盘禁用软件、屏蔽USB存储设备的软件来实现。例如有一款“大势至USB禁用软件”（下载地址：http://www.grabsun.com/monitorusb.html），只需要在电脑安装完毕之后，就可以自动、实时禁用优盘、移动硬盘、手机等USB存储设备的使用，同时还不影响USB鼠标键盘、U盾、加密狗等非USB存储设备的使用，实现了对USB设备的精确管理。同时，还可以只让从U盘向电脑拷贝文件，而禁止从电脑向U盘复制文件，或者必须输入管理员设定的密码才可以复制，从而极大地保护了电脑文件安全，同时也便于在特定情况下使用U盘的需求。软件操作设置极为简单，点点鼠标就可以实现，如下图所示：
图：大势至USB端口屏蔽软件、U盘禁用软件
此外，由于员工电脑通常都会接入互联网，这使得员工可以轻松通过邮件附件、网盘文件上传、QQ发送文件、FTP文件上传等将电脑文件发送出去，从而也同样会使得电脑文件安全面临着较大的风险。因此，大势至USB屏蔽软件还可以禁止电脑发送邮件附件、禁止向网盘上传电脑文件、禁止QQ发送文件以及禁止论坛上传附件、禁止FTP外发文件，从而全面防止了通过网络途径泄露电脑文件的行为，全面保护了电脑文件的安全。总之，无论是通过组策略禁用U盘，还是通过第三方软件禁用USB存储设备都可以起到一定的作用，只不过相对于通过操作系统的设置而言，通过第三方专门的U盘禁用软件，可以实现更为严密、有效和实时的控制，同时还可以对操作系统关键位置，如注册表、组策略等进行管理，也保护了操作系统的安全。具体采用哪种举措，企事业单位可以根据自己的需要进行抉择。