如何只让电脑使用指定的U盘、屏蔽其它一切存储设备
2013/12/20
企业办公的电脑和学校机房的计算机为了保证内部资料安全或出于防病毒的考虑，通常会限制电脑USB接口的使用，屏蔽U盘、移动硬盘、手机等移动存储设备而只允许鼠标键盘的正常使用，但是这样做也会有不便之处：当管理员需要使用U盘拷贝东西的时候必须要关闭控制才可以，长此以往，不免会觉得很麻烦。那么有没有更好的替代方法呢？答案是肯定的，以下就来教大家如何让电脑只能使用指定的存储设备。
方法一：通过组策略只让特定U盘使用
在Win7 系统中，我们可以通过组策略来完成这项任务。通过设置既可以禁用所有的USB存储设备，而且还可以让系统只能使用指定的U盘。
较早步：把自己的U盘先插入到Win7 系统中，让系统可以正常使用U盘，接着进入“控制面板”，双击“设备管理器”，在里面展开“便携设备”，可以看见里面有你的U盘。
图：组策略只让使用特定U盘
第二步：在上面点击鼠标右键来选择“属性”，在弹出的“属性”窗口中点击“详细信息”标签，然后在设备“属性”下拉框中选择“硬件ID”，下面的“值”中会出现字符串，这个就是你的U盘的硬件ID，把它复制出来保存好。
第三步：还需要复制“通用串行总线控制器”中“USB大容量存储设备”的硬件ID，在“设备管理器”中展开“通用串行总线控制器”列表，找到“USB大容量存储设备”，在它的“属性”窗口中点击“详细信息”标签，复制出它的硬件ID也保存一下。
第四步：找出U盘的硬件ID后就可以通过组策略来实现了。“开始→运行”输入“gpedit.msc”打开组策略窗口，依次展开“计算机配置→管理模板→系统→设备安装→设备安装限制”，双击右侧的“禁止安装未由其他策略设置描述的设备”，在弹出的窗口中选择“已启用”，再点击 “确定”按钮，设置它可以来禁止策略没描述的USB设备。
方法二：通过大势至USB监控系统只允许使用指定的U盘
大势至USB监控系统（下载地址：http://grablan.com/monitorusb.html）是一款专业管理电脑U口、限制U盘接入电脑的软件。该软件广泛应用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。
同时，大势至USB监控系统支持添加存储设备白名单，对于白名单内的移动设备，系统不会进行屏蔽，可以正常使用，这样管理员可以将信任的U盘、移动硬盘加入白名单，则除此之外的其他存储设备都将无法使用。
图：大势至USB监控系统
综上所述，这两种方法都可以实现让电脑只识别指定存储设备这一功能，相比较早种方法，大势至USB监控系统实现起来更为方便，也更适合企业、政府等对信息安全要求较高的单位，因为修改组策略虽然有效但也有可能被改回来从而脱离控制，而USB监控系统自我保护机制极高，可以禁止修改操作系统设置保证控制持续有效。
