一、修改組策略或注冊(cè)表
通過(guò)修改組策略或注冊(cè)表，可以禁止訪問(wèn)某些特定盤(pán)符的U盤(pán)。但是懂點(diǎn)組策略和注冊(cè)表知識(shí)的員工可以輕輕松松地取消對(duì)U盤(pán)的限制。所以實(shí)際上沒(méi)什么用處。老板不會(huì)采取這種辦法。
二、修改BIOS設(shè)置，禁止使用USB設(shè)備
在BIOS里面，把USB設(shè)備設(shè)置為disable。然后為BIOS設(shè)一個(gè)登錄密碼，員工就無(wú)法使用優(yōu)盤(pán)了。這一招很猛，老板比較滿意。但是，這么一來(lái)，USB鼠標(biāo)和USB鍵盤(pán)也不能用了，這是不可接受的。因此，這一招由于太狠，也沒(méi)有哪個(gè)會(huì)老板采用。
三、干掉Windows自帶的USB設(shè)備驅(qū)動(dòng)，這樣U盤(pán)插進(jìn)去找不到驅(qū)動(dòng)，自然就不能用了。
具體操作：將Window系統(tǒng)中的i386文件夾下的設(shè)備壓縮包徹底刪除，或者停用usb總線控制器。這種辦法的弱點(diǎn)顯而易見(jiàn)：一是不能使用USB鼠標(biāo)和USB鍵盤(pán)了；二是高手可以重裝驅(qū)動(dòng)或者啟用usb總線控制器。總之，這種防備辦法也是聾子的耳朵--擺設(shè)！
四、微軟官方提出了一個(gè)適合于高手操作的解決方案。但這種辦法也沒(méi)有什么效果，因?yàn)楦呤滞瑯涌梢苑雌涞蓝兄褜?duì)U盤(pán)的限制統(tǒng)統(tǒng)取消掉。因此，這只是一種只能防菜鳥(niǎo)不能防高手的辦法。
