在企业局域网中，网络管理员处于网络安全管理的需要，常常需要禁止向U盘拷贝文件，但是又禁止从U盘向电脑拷贝文件，毕竟现在U盘存储空间较大，通过U盘复制文件较为便利。那么如何才能做到呢？当然，较简单的方法是通过部署专业的U盘监控软件，如当前国内流行的“大势至USB控制系统”（下载地址：http://www.grablan.com/monitorusb.html），通过精确识别U盘等USB存储设备和其他非USB存储设备来达到屏蔽U盘使用的目的，并且还可以只允许从U盘向电脑拷贝，而禁止从电脑向U盘拷贝，从而实现了保护电脑商业机密的目的。同时，大势至USB监控软件操作非常简单，点点鼠标就可以完全实现相应的控制功能。
当然，如果你有一定的计算机技术，也可以通过注册表来禁止U盘拷贝、禁止U盘复制功能，具体操作流程如下：
守好大门，禁止U盘拷贝。通过一些手段，让U盘无法复制电脑里面的东西。
1.“开始”——“运行”输入“regedit”。在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control”下，新建一个叫“StorageDevicePolicies”项。
2.再在 “StorageDevicePolicies”项的右边新建一个叫“WriteProtect”的DWORD值。
3.再导出“StorageDevicePolicies”项。放到C盘根目录下，并命名为“y.reg”。
4. 然后把右边的“WriteProtect”的DWORD值改为“1”。然后导出到桌面上，命名“U盘只读.reg”。
5.然后再在“C:\WINDOWS\system32”，新建一个记事本，写入：
Echo off
Reg import c:\y.reg
并保存为“yes.bat”。
6.好了，完成了。插入U盘。复制一个文件试试。
明显失败了。
7.要让它成功，就先取出U盘。然后再在“开始”——“运行”中输入“yes”。再插上U盘，就可以了。
OK！复制成功了。
8.复制完后，不用了。较后别忘了，给它还原上锁。双击我们新建在桌面上的“U盘只读.reg”就可以了。
至此，我们完全实现了禁止U盘复制、限制U盘拷贝的功能，可以更好地实现U盘管理的目的了。
总之，企业如何管理U盘使用、屏蔽U盘复制功能，是当前企业局域网保护电脑信息安全、保护单位商业机密的重要举措，企业一定要根据自己的网络管理需要，选择有效的方法。针对较大规模的网络结构，我们建议通过部署专业的USB监控软件来实现，毕竟每台电脑修改注册表、使用组策略来限制U盘复制功能的操作较为复杂，工作量也较大，同时也容易被一些懂技术的人员泄露，从而无法达到网络管理的目的。
