当今世界，信息化已经成为大势所趋。计算机不仅已经成为人们生活和工作中不可或缺的工具，也是许多企业开展日常工作不可或缺的工具。相应地，员工在工作时间形成的劳动成果和重要文件，大部分都存储在自己的电脑上。现在由于u盘的存储空间越来越大，读写速度越来越快，很容易将大量的电脑文件复制到u盘、移动硬盘等USB存储设备上。因此，有必要禁止使用u盘，屏蔽USB存储设备。

那么，公司局域网如何禁止使用u盘和USB存储设备呢？这可以通过以下两种方式实现：

第一，通过注册表禁用USB端口，通过组策略禁用U端口，这样就完全禁用了USB端口的使用，屏蔽了U端口的使用，自然就完全禁止了u盘的使用。

目前常用的方法是通过注册表禁用USB接口，通过组策略禁用USB接口的使用，甚至部分单位通过BIOS完全禁用USB接口的使用。方法很简单，如下所示：

1.禁止使用U口，通过组策略屏蔽使用USB存储设备。

通过组策略，在管理工具-域安全策略-计算机配置-WINDOWS设置-安全设置-文件系统中，右击？添加文件或文件夹。找到c:\windows\inf\usbstor.inf和usbstor.pnf并添加它们。

然后，确定，会弹出一个对话框，这是设置不同用户访问级别的重要步骤。当然，如果在这里选择拒绝，可以根据实际情况选择不同用户组对这两个文件的拒绝权限。下图：

好的，好的，会弹出如下窗口。当然可以。但是如果上一步没有做，可以在这里重置不同用户组的访问权限(点击编辑安全设置按钮)！好，没关系。域组策略刷新后将生效。

2.如何通过注册表禁用U端口，并通过注册表屏蔽U端口的使用：

注册表位置，HKEY _本地_机器\系统\当前控制集\服务\ USB集线器或HKEY _本地_机器\系统\当前控制集\服务\ usbstor，在相应的USB hub(或usbstor)分支的右子窗口中，双击“开始”键值，并在弹出的值设置窗口中，检查其中的数字。如果是4，说明这台电脑的USB端口访问已经被限制。

如果是3，表示这台电脑的USB端口使用权已经启用。确保是4！

如下所示：

Windows注册表编辑器5.00版

[HKEY _ LOCAL _ MACHINE \ SYSTEM \ current controlset \ Services \ USBSTOR]

Type'=dword:00000001

Start'=dword:00000004

error control '=dword :000000001

ImagePath'=hex(2):73，00，79，00，73，00，74，00，65，00，6d，00，33，00，32，00，5c，00，44，00，\

52，00，49，00，56，00，45，00，52，00，53，00，55，00，53，00，42，00，53，00，54，00，4f，\

00，52，00，2e，00，53，00，59，00，53，00，00，00

显示名称'='USB大容量存储驱动程序'

但是，通过上述措施禁用u盘也会导致其他USB设备不可用，尤其是使用非USB存储设备，如USB鼠标、键盘、加密狗等。所以可以考虑用禁止使用u盘的特殊软件屏蔽u盘的使用。

二是借助专用的USB监控软件和USB控制软件，可以禁止使用u盘和USB存储设备。

目前国内有很多专门的USB接口监控软件和电脑U口屏蔽软件，都可以禁用USB存储设备。比如有一种“通用走向USB控制系统”，可以自动禁用USB存储设备(如u盘、移动硬盘等)。)只有在电脑安装好之后，同时也只能允许使用特定的u盘，只能使用指定的u盘等。只有文件可以从u盘拷贝到电脑，但禁止从电脑拷贝文件到u盘，或者通过u盘拷贝电脑文件时必须输入密码，极大地保护了电脑文件的安全性。另外，在禁用使用USB存储设备的同时，不影响非USB存储设备(如USB鼠标、键盘、网银u盾)的使用，从而精准实现管理USB接口的功能。如下图所示：

此外，USB控制软件还可以禁止电脑发送电子邮件、上传网盘上的文件、上传附件到论坛、上传FTP文件、QQ发送文件，大大保护了电脑文件的安全性，防止通过网络泄露。

总之，无论是注册表禁用u盘，还是组策略禁用u盘，或者BIOS禁用U口，u盘、移动硬盘等USB存储设备都可以通过专用的电脑USB口监控软件使用。企事业单位可以根据自己的需要做出选择。