如何禁止u盘在电脑上使用？

现在有很多企业都会对电脑上的U盘使用做管理，比如禁止在电脑上使用U盘或其他外接移动存储设备，这样可以在很大程度上防止员工出现拷贝复制文件到外界的行为，在很大程度上提高了内部数据的安全性，禁止U盘在电脑上使用用哪种方法比较有效呢？

为防止电脑受到病毒的侵害或者是出现数据资料被拷贝的行为，对电脑上经常使用的U盘进行合理管控效果是比较明显的，一般在很多的企业中都会用域之盾对员工电脑进行批量的管理，就拿U盘管理来说可以通过一个U盘管理策略就可以让局域网内所有电脑都生效，比如设置成为禁止使用或者仅读取的方式，这样员工就无法拷贝资料到U盘了；

还有一种就是企业全面禁止U盘，然后员工可以提交U盘使用申请，通过后才能在局域网内正常使用，然后我们可以开启U盘 *** 作审计和文件 *** 作审计，这样员工在进行U盘相关 *** 作的时候再管理端能够看得一清二楚，如果员工有拷贝的行为，可以及时通知到管理端做出对应的管理，这样就提高了内部文件的安全性。

在开始菜单中的运行对话框中输入“gpeditmsc，回车打开“本地组策略编辑器”的窗口：

选择计算机配置-管理模块-系统-可移动存储访问-所有可移动存储类：拒绝所有权限：

选择“已启用”，点击确定键，重启电脑即可：

好像要想不被复制，只有加密，但加密后，别人也就看不到了。我在网上给你找了个办法。
你可以用这个软件：
优易U盘加密软件V10, V12
本次发布的版本为V20，由于V20改动较大，必须卸载才能升级。
建议如下步骤：
1 先备份出您的加密区数据
用V10/12版本登录到加密区，将加密区全部内容备份出来。
您可以选择用压缩软件如WinRAR将加密区的所有内容压缩到一个文件，
也可以原样拷贝到某个目录。
2 卸载程序
V10/12的卸载步骤如下：
1) 插入U盘，假设U盘为H:盘
2) 进入命令行模式:
方法是点“开始”菜单，在“运行”中输入cmd，回车即可；
或者也可以选“开始-程序-附件-命令提示符”。
3) 输入H:(有冒号), 回车
4) 输入ue /u, 回车
5) 然后，您就可以到U盘下面删除ueexe, uechm, hpdisk了
3 然后就可以将V20程序解压缩放到U盘根目录，创建加密区，并登录加密区，
并将原来的数据恢复回去即可。

不用软件就能给移动硬盘加密 让硬盘更加安全

2018-01-07 11:55 来源: 本站整理 作者:U盘量产网 浏览量:41265次

移动硬盘推出以来，受到很多办公用户的欢迎，庞大的数据只能是选择移动硬盘，u盘容量不够，电脑普通硬盘不能移动，无法满足办公的需求，所以移动硬盘是非 常适合一些需要处理庞大数据的办公人员。如今病毒传播的很快，也是非常让电脑用户头疼的，所以大部分的电脑或多或少有一些病毒，如果你的移动硬盘在有病毒 的电脑上使用了，看很可能会传染上电脑病毒，导致移动硬盘的数据丢失，造成很大损失。普通的杀毒软件很难去解决移动硬盘里面的病毒，那么如何才能确保移动 硬盘的安全呢？电脑组装网为大家提供一个方案，那就是给移动硬盘加密，阻断病毒木马入侵。

一、使用移动硬盘加密原理

NTFS和WinNT是一种非常安全可靠的高级文件系统。在各 *** 作系统中，NTFS还能实现文件和文件夹权限、加密、磁盘配额和压缩这样的功能。下文中就讲解如何利用NTFS提供加密功能及系统数字证书可以对资料进行加密。提高文件资料的安全性。

二、NTFS格式实现移动硬盘加密

把吧移动硬盘的分区格式设为NTFS，你就可以对分区内的所有文件进行EFS加密。具体的加密步骤：选定移动要加密的文件夹或者移动硬盘盘符，属性-常规 -高级-勾“加密内容以便保护数据”复选框 ，确定-确定-确定，连续点确定三次就可以了，EFS加密 *** 作很快的，这样在其它电脑上无法再访问了。

其 *** 作流程如下图：

我们在这里用移动硬盘里的“BG”文件夹来做例子讲解。如果看到像图三情况，在做 *** 作后文件夹里的文件名字都变为绿色的了，就说明文件加密成功！至此，当 你的移动硬盘在别人的电脑上使用时，再也不用担心你所加密的小秘密就再不会被打开了。但 *** 作时如果看到出现以下情形，说明你的移动硬盘进行过写保护 *** 作， 这就需要去掉写保护，可以通过修改注册表去掉写保护，再将移动硬盘再重新连接上，再重复上面的 *** 作就行了！

此时你还会发现，当你向移动硬盘里复制文件时，可能会看到以下的情况：

修改移动硬盘的写保护值 *** 作如下：“开始”菜单—“运行”—“regedit”打开注册表。

修改如下：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl StorageDevicePolicies下把WriteProtect,值1改为0，就ok了。

需要注意的几个问题：

1、如果要重装系统，在重装前前一定要先解密文件，否则重装后将无法解密。解密和加密一样，要去除“加密内容以便保护数据”复选框 ，点确定就可以了。
2、EFS加密的方法是最简单实用，但注意一定要确保先备份密钥（将密钥用RAR加密压缩存放在安全的地方或邮箱中），防止自己的电脑瘫痪或重装系统后的 解密。否则一旦发生意外，在自己加密的文件在系统重装前没进解密山，自己也没有办法解密这些文件了。因此一定要注意备份密钥，切记切记！ 
备份密钥的步骤：
（1）“开始→运行”，输入入“mmc”，然后单击“确定”。(certmgrmsc)
（2）“控制台”菜单上，单击“文件”》“添加/删除管理单元”，然后单击“添加”。

3、在“单独管理单元”下，单击“证书”，然后单击“添加”。

4、单击“我的用户账户”，然后单击“完成”,接着单击“关闭”，然后单击“确定”。

5、双击“证书——当前用户”，双击“个人”，然后双击“证书”。
6、单击“预期目的”栏中显示“加密文件系统”字样的证书。右键单击该证书，选择“所有任务”，然后单击“导出”。
7、根据证书导出向导的指示将证书及相关的私钥以PFX文件格式导出(注意：推荐使用“导出私钥”方式导出，这样可以保证证书受密码保护，以防被他人偷用。另外要注意证书只能存在你有读写权限的文件夹下。

最后要提一下，这个证书还有其他的用途：

一、给予不同用户访问加密文件夹的权限

将我的证书按“导出私钥”方式导出，将该证书发给需要访问这个文件夹的本机其他用户。然后由他登录，导入该证书，实现对这个文件夹的访问。

二、在其也WinXP机器上对用“备份恢复”程序备份的以前的加密文件夹的恢复访问权限

将加密文件夹用“备份恢复”程序备份，然后把生成的Backupbkf连同这个证书拷贝到另外一台WinXP机器上，用“备份恢复”程序将它恢复出来(注意：只能恢复到NTFS分区)。然后导入证书，即可访问恢复出来的文件了。

三、在加密过程中还要注意以下五点：

（1要打开“Windows 资源管理器”，请单击“开始→程序→附件”，然后单击“Windows 资源管理器”。
（2无法加密标记为“系统”属性的文件，并且位于systemroot目录结构中的文件也无法加密。
（3被压缩的文件或文件夹也可以加密。如果要加密一个压缩文件或文件夹，则该文件或文件夹将会被解压。
（4只可以加密NTFS分区卷上的文件和文件夹，FAT分区卷上的文件和文件夹无效。
（5在加密文件夹时，系统将询问是否要同时加密它的子文件夹。如果选择是，那它的子文件夹也会被加密，以后所有添加进文件夹中的文件和子文件夹都将在添加时自动加密。

四、把你的证书保存好

将PFX文件保存好。在以后重装系统之后，只要双击这个证书文件，导入这个私人证书就可以访问NTFS系统下由该证书的原用户加密的文件夹(注意：使用备份恢复功能备份的NTFS分区上的加密文件夹是不能恢复到非NTFS分区的)。

1、在百度上搜索U盘防拷贝软件，下载安装到电脑上。
2、将要保护的U盘插到电脑接口上，双击运行该软件，进入主界面。勾选相应的U盘。
3、点击“用户权限设置”，在此你可以只勾选一个用户组，不设置密码，勾选“自定义权限设置”。
4、在d出来的新窗口对该用户组进行权限设置。因为要禁止用户复制删除，勾选相关的选项。如果想更严格的授权，可以使用IP禁用功能将授权的电脑IP地址输入，那么没有授权的IP则不能访问被保护的文件夹。
5、对加密强度没有要求的可以直接跳过“高级选项”，点击“立即加密”，输入密码，点击“加密”。要注意的是，这里输入的密码不是用户组1的登录密码，而是管理员账户密码。如果以后要移除保护，则要通过管理员账户登录并输入正确密码进行解密。
6、关闭软件，进入U盘，可以发现此时U盘里的所有文件都被隐藏，只剩下一个“客户端exe”，双击客户端。
7、当其他用户想要浏览你的文件的时候，让他们用用户组1登录，不用输入密码直接可访问里面的文件，但是登录之后，用户不能对文件进行复制，删除等 *** 作。而你本人可以直接用管理员账户登录，登陆后对文件可全权 *** 作。

在运行窗口，输入GPEDITMSC，然后点击确定；
进入到本地组策略编辑，在本地组策略编辑器，依次点击计算机配置→管理模板→系统→可移动储存访问，在右边找到“可移动磁盘：拒绝写入权限”；
双击打开，选择“已启用”，确定即可；
然后测试一下能否复制电脑文件到U盘，你会发现没有权限复制了；
了解更多电脑知识，可以到装机员网站看看

有两种方法，一种是用加密U盘。
还有就是利用NTFS下EFS加密，这个加密和你平时用的加密软件不一样，这是WINDOWS 2000以上的系统利用NTFS格式加密电脑上的文件，使其只有在对应的电脑和用户下才能对文件进行复制、移动，删除 *** 作。
如果要在别的电脑上 *** 作这些文件，你需要备份原加密电脑密钥证书，恢复到要使用这些文件的电脑上。
具体做法是在文件夹或文件上点右键——属性——常规项右下角点“高级”加密内容以保护数据“
完成后这个文件或文件夹名会变成绿色显示。
注意，这个加密方法只能在NTFS磁盘格式下使用。还有要注意备份密钥。
这个加密是作用在文件上的，只有在加密的电脑上或是有导入密钥的电脑上才可以 *** 作这些文件。
百度一下EFS加解密。

---